Fuite de données chez Bitmain
La fuite de données de Bitmain en 2020 a concerné la compromission et la diffusion non autorisées de données de livraison et de commande de clients de Bitmain (bitmain.com), le leader mondial du marché du matériel ASIC destiné au minage de cryptomonnaies (Antminer).
Types de données exposées
5- Adresses e-mail
- Noms
- Numéros de téléphone
- Adresses physiques
- Localisations géographiques
À propos de cette fuite de données
Le jeu de données exposé contient des données d’expédition, des coordonnées et des informations de compte de clients ayant acheté du matériel dans différents pays.
Quelles informations ont été touchées par l’incident de Bitmain ?
Le fichier d’export des expéditions clients divulgué (bitmain.csv) contient des informations transactionnelles d’expédition concernant des acheteurs de matériel du monde entier. La fuite a touché 77 366 clients uniques et exposé les catégories de données sensibles suivantes :
- Identité et informations de compte : Noms complets des clients et noms d’utilisateur enregistrés sur la plateforme.
- Coordonnées : Adresses e-mail canoniques et numéros de téléphone (principaux et secondaires).
- Données de livraison physique : Adresses postales complètes de livraison, villes des destinataires, codes postaux et codes pays.
Combien de comptes ont été touchés ?
Une extraction systématique sous forme canonique, suivie d’une déduplication, a confirmé la présence de 77 366 adresses e-mail canoniques uniques de clients dans un total de 102 095 entrées brutes d’expédition.
Analyse technique et risques de sécurité
Le jeu de données correspond à une table de traitement des commandes exfiltrée du circuit de vente mondial de Bitmain. Dans le secteur des cryptomonnaies, l’association publique d’adresses physiques et de numéros de téléphone à du matériel de minage de cryptomonnaies présente de graves risques de sécurité dans le monde réel. Ceux-ci comprennent le détournement de cartes SIM, les attaques d’hameçonnage ciblé usurpant l’identité du service d’assistance chargé de la garantie du matériel, ainsi que l’extorsion sous contrainte physique visant les mineurs disposant d’actifs de grande valeur.
Mesures recommandées aux utilisateurs concernés
Si vous avez acheté des produits auprès de Bitmain, vous devriez :
- Remplacer immédiatement l’authentification à deux facteurs par SMS par des clés de sécurité matérielles (FIDO/U2F) ou des applications d’authentification à codes temporaires sur tous vos comptes de messagerie et de plateformes d’échange.
- Considérer tout e-mail ou appel non sollicité concernant des correctifs du micrologiciel Antminer, des extensions de garantie ou des problèmes de dédouanement des envois comme une tentative potentielle d’hameçonnage.
- Réexaminer vos protocoles de sécurité physique et opérationnelle pour vos activités de minage.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
