L’opérateur de distributeurs automatiques de bitcoins Byte Federal victime d’une violation de données, exposant 58 000 utilisateurs

Byte Federal, un opérateur de distributeurs automatiques de bitcoins basé aux États-Unis, a été victime d’une violation de données affectant plus de 58 000 de ses clients. La faille s’est produite le 30 septembre et a été causée par une vulnérabilité dans GitLab, un logiciel tiers utilisé pour la gestion de projets et la collaboration. Des pirates ont pu exploiter cette faille, accéder à l’un des serveurs de Byte Federal et compromettre les données sensibles des clients.

Les informations divulguées comprennent des informations personnelles telles que les noms, adresses, numéros de téléphone, pièces d’identité émises par le gouvernement, numéros de sécurité sociale, historiques de transactions et photographies d’utilisateurs. Malgré cette violation importante, Byte Federal a confirmé qu’aucun fonds ou actif d’utilisateur n’a été volé. Par mesure de précaution, la société a exhorté les clients concernés à réinitialiser leurs identifiants de connexion et a effectué une réinitialisation matérielle sur tous les comptes clients.

L’entreprise travaille actuellement avec une équipe de cybersécurité indépendante pour enquêter sur la cause de l’incident et a déclaré qu’à ce jour, rien ne permet de penser que les informations divulguées ont été utilisées à mauvais escient.

Byte Federal exploite 1 387 distributeurs automatiques de bitcoins aux États-Unis, ce qui en fait le huitième plus grand opérateur du pays. La société est également impliquée dans un procès en cours pour violation de marque avec Bitcoin Depot, un autre opérateur de premier plan de distributeurs automatiques de crypto-monnaies, affirmant que l’utilisation par Bitcoin Depot d’une marque similaire porte atteinte à ses droits de marque.

Cette faille met en évidence les risques actuels associés aux distributeurs automatiques de cryptomonnaies, qui font l’objet d’une surveillance de plus en plus étroite de la part des régulateurs de divers pays, dont l’Australie, le Royaume-Uni et l’Allemagne. Ces régulateurs ont exprimé des inquiétudes quant au potentiel des distributeurs automatiques de cryptomonnaies à faciliter des activités illicites et ont mis en œuvre des mesures pour renforcer la surveillance et prendre des mesures coercitives à l’encontre des opérateurs sans licence.