Fuite de données chez CoinMarketCap

Le seul type de données dont la présence a été vérifiée dans la fiche CoinMarketCap est l’adresse e-mail. Une adresse e-mail peut fournir aux attaquants un indice précieux pour le ciblage, en laissant supposer que l’utilisateur s’intéresse aux marchés des cryptomonnaies. Cette information peut servir à envoyer de fausses alertes de cours, des notifications de sécurité des comptes, des liens vers des portefeuilles d’investissement, des propositions d’investissement, des promesses de distribution gratuite de jetons ou des demandes de vérification de portefeuille. Le ciblage peut être plus efficace si l’utilisateur emploie la même adresse e-mail sur CoinMarketCap et sur des plateformes d’échange, des services de portefeuille, des lettres d’information ou des comptes communautaires.

Comme cette fiche ne contient pas de mot de passe, le risque de prise de contrôle directe d’un compte est moins élevé que dans les fuites comprenant des mots de passe. Néanmoins, l’adresse e-mail peut servir à lancer des attaques par hameçonnage. Les attaques sur le thème des cryptomonnaies jouent généralement sur l’urgence, les variations de cours, les avertissements de sécurité ou la peur de manquer une occasion. Si un utilisateur clique sur un faux lien et saisit les informations de son compte de plateforme d’échange, de son portefeuille ou de sa messagerie, c’est à cette étape suivante que les dommages réels surviennent. Une fuite d’adresses e-mail ne doit donc pas être sous-estimée, même lorsqu’elle ne concerne aucune autre donnée.

Le nombre de comptes touchés dont l’implication a été vérifiée pour cette fiche est de 3 117 548. La date de l’incident est enregistrée au 12 octobre 2021. La seule catégorie de données concernée est celle des adresses e-mail. Il a été indiqué que les listes de données examinées par la plateforme ne contenaient ni mots de passe ni informations d’authentification, et qu’un incident côté serveur ne pouvait pas être directement prouvé. L’explication destinée à l’utilisateur doit donc préciser que les adresses e-mail sont associées aux utilisateurs de CoinMarketCap, sans affirmer que des mots de passe, des fonds ou des accès aux comptes ont été exposés.

Dans cette fiche, les clés privées de portefeuilles de cryptomonnaies, les soldes d’actifs en cryptomonnaies, les historiques de transactions, les informations de comptes de plateformes d’échange, les cartes de paiement, les comptes bancaires, les numéros de téléphone, les adresses postales et les pièces d’identité officielles ne sont pas considérés comme des catégories de données vérifiées. Le commerce d’adresses e-mail présente un risque sérieux de ciblage, mais ce risque ne signifie pas que les actifs financiers sont directement compromis. Le périmètre doit être décrit comme un « risque d’hameçonnage et de messages ciblés sur le thème des cryptomonnaies ».

Les personnes les plus exposées sont celles qui utilisent la même adresse e-mail pour CoinMarketCap et pour des plateformes d’échange de cryptomonnaies, des services de portefeuille, des applications de suivi de portefeuille d’investissement ou des plateformes communautaires. Lorsqu’une même adresse est utilisée sur plusieurs services liés aux cryptomonnaies, un attaquant peut l’associer à un investisseur en cryptomonnaies ou à une personne qui suit ces marchés. Les fausses pages de connexion à des plateformes d’échange, les demandes de vérification de portefeuille, les distributions de jetons ou les messages de mise à jour de sécurité peuvent ainsi être mieux ciblés.

Le deuxième groupe à risque est constitué des utilisateurs qui découvrent les cryptomonnaies et peuvent avoir du mal à distinguer de faux avertissements de sécurité des messages authentiques des plateformes. De faux messages d’assistance, des promesses d’investissement à rendement élevé, des campagnes de distribution gratuite de jetons et des liens de vérification de compte peuvent viser ce groupe. Les utilisateurs en entreprise ne doivent pas non plus être négligés : un salarié qui s’inscrit à des services liés aux marchés des cryptomonnaies avec son adresse e-mail professionnelle peut recevoir des messages d’hameçonnage sur ce thème à cette adresse. Ces messages peuvent affecter non seulement ses comptes personnels, mais aussi ses appareils professionnels et ses comptes d’entreprise.

Un utilisateur qui constate une correspondance dans la fiche CoinMarketCap doit d’abord vérifier la sécurité de son compte de messagerie. Ce compte doit être protégé par un mot de passe fort et unique, l’authentification multifacteur doit être activée et les sessions récentes doivent être examinées. L’authentification multifacteur doit également être activée sur les plateformes d’échange de cryptomonnaies et les services de portefeuille qui utilisent la même adresse e-mail. Même si la compromission du mot de passe n’est pas confirmée dans cet incident, il faut garder à l’esprit qu’il pourrait être volé au moyen de liens d’hameçonnage.

Les utilisateurs doivent se méfier des liens contenus dans les messages concernant CoinMarketCap, les plateformes d’échange de cryptomonnaies, les portefeuilles, les distributions de jetons, les distributions gratuites de jetons, les alertes de sécurité ou les mises à jour de portefeuille d’investissement. Pour effectuer une transaction, il convient de saisir manuellement l’adresse de la plateforme concernée dans le navigateur ou d’utiliser un lien fiable enregistré auparavant. Il ne faut pas connecter un portefeuille, saisir une phrase de récupération, partager une clé privée ou fournir un code de vérification à partir d’un lien reçu par e-mail. Les services légitimes ne demandent jamais la clé privée ni les phrases de récupération d’un utilisateur.

Dans le domaine des cryptomonnaies, une adresse e-mail peut révéler des centres d’intérêt en matière d’investissement. À long terme, les utilisateurs peuvent envisager d’utiliser une adresse e-mail distincte pour les plateformes d’échange de cryptomonnaies, les outils de suivi de portefeuille d’investissement et les lettres d’information. Cette adresse doit être protégée par un mot de passe fort et une authentification multifacteur. Il convient de se désabonner des lettres d’information sur les cryptomonnaies qui ne sont plus utilisées, de fermer les comptes inutilisés et de réduire les abonnements aux notifications superflues. Cela limite les possibilités de réception de messages ciblés.

En entreprise, l’inscription des salariés à des plateformes financières et de cryptomonnaies à haut risque avec leur adresse e-mail professionnelle doit être restreinte. Les formations à la sécurité doivent également traiter spécifiquement des scénarios d’hameçonnage liés aux cryptomonnaies, car ces messages prennent généralement la forme d’alertes de sécurité urgentes ou mettent en avant des occasions à saisir. Les utilisateurs ne doivent partager leurs phrases de récupération de portefeuille, leurs clés privées ou leurs codes de vérification par aucun canal de messagerie. De bonnes habitudes de sécurité permettent de maîtriser les risques liés aux fuites d’adresses e-mail avant qu’elles ne causent des dommages graves.

Une correspondance dans cette fiche indique que l’adresse e-mail concernée figure dans la liste d’adresses associée à CoinMarketCap. Elle ne signifie pas que le mot de passe, les actifs en cryptomonnaies, les clés de portefeuille ou l’historique des transactions de l’utilisateur font partie du périmètre vérifié de cette fiche. La seule catégorie de données vérifiée est celle des adresses e-mail. Le risque de messages ciblés sur le thème des cryptomonnaies doit néanmoins être considéré comme réel.

Après avoir sécurisé son compte de messagerie, l’utilisateur doit vérifier l’authentification multifacteur sur ses comptes de plateformes d’échange de cryptomonnaies et de services de portefeuille. Les alertes de sécurité inattendues, les promesses de distribution gratuite de jetons, les ventes de jetons et les messages demandant de connecter un portefeuille doivent être vérifiés via les canaux officiels. Si l’adresse e-mail reste associée à des comptes anciens ou inutilisés, il convient de fermer ces comptes ou de réduire les notifications. Dans ce cas, la bonne réaction n’est pas de paniquer pour ses finances, mais de renforcer la sécurité de sa messagerie et sa vigilance face aux tentatives d’hameçonnage sur le thème des cryptomonnaies.