Transak : 92 000 utilisateurs en danger en raison d'une attaque de phishing visant un employé

La plateforme d'accès aux cryptomonnaies Transak a signalé une fuite de données qui a exposé des informations personnelles de 92.554 utilisateurs (1,14% de sa base totale). L'incident a eu lieu lorsqu'un attaquant a compromis l'ordinateur portable d'un employé par phishing, obtenant ainsi accès aux identifiants du système d'un fournisseur KYC externe.

Quelles données ont été divulguées ?

Les données compromises incluent :

• Noms complets
• Dates de naissance
• Documents d'identité (passeports, permis de conduire)
• Selfies de vérification

Donnée importante : Selon Transak, AUCUN renseignement financier, mot de passe, e-mails, numéros de téléphone ni informations de cartes de crédit n'ont été compromis.

Qui est affecté ?

Transak notifie directement les utilisateurs concernés par e-mail. Si vous n'avez pas reçu d'e-mail, vous n'avez pas été affecté. L'entreprise a déjà alerté les régulateurs au Royaume-Uni, dans l'UE et aux États-Unis.

Contexte : Ce n'est pas le seul cas

Cette fuite se produit des semaines après que Fidelity Investments ait subi une violation similaire qui a exposé les données de 77 000 clients. Ce qui est préoccupant : c'est la quatrième violation de Fidelity en 12 mois ( le 4 mars, le 18 mars, le 19 juillet et à nouveau en août ).

La leçon : Même les grandes plateformes sont vulnérables. Maintenez vos données sensibles à jour et surveillez vos comptes après des fuites.