Violation de données chez Kroll en 2023

Selon le communiqué de Kroll, un attaquant a fait transférer sans autorisation le numéro de téléphone T-Mobile d'un employé vers une autre carte SIM. Le contrôle de ce numéro a ensuite permis d'accéder au compte de l'employé.

L'attaquant a par la suite accédé à des fichiers contenant des informations personnelles sur certains créanciers concernés par les procédures de faillite de BlockFi, FTX et Genesis. Les conclusions publiées n'indiquent pas que les plateformes de trading de ces entreprises aient été compromises.

Selon des articles de presse indépendants, les fichiers consultés contenaient notamment des noms, des adresses postales, des coordonnées et des informations sur les créances à l'égard des débiteurs. Les catégories exactes peuvent varier selon la personne et la procédure de faillite concernées.

Kroll et les entreprises concernées ont déclaré que les mots de passe des comptes et les fonds des clients n'étaient pas concernés. Cette distinction n'élimine pas le risque de messages convaincants, personnalisés pour chaque créancier.

Kroll n'a pas rendu public le nombre total de personnes distinctes touchées. Des notifications ont été envoyées aux personnes identifiées comme concernées; le nombre total de clients ou de créanciers de FTX, BlockFi et Genesis n'est pas utilisé pour comptabiliser les personnes touchées par cette violation de données.

Des informations exactes sur les créances déclarées dans une procédure de faillite peuvent rendre crédibles de faux avis de retrait ou des promesses de remboursement de créances. Des messages d'hameçonnage usurpant l'identité de FTX ont été signalés après l'incident.

Un message contenant un nom, une adresse ou des informations exactes sur une créance ne prouve pas que son expéditeur est autorisé à vous contacter. Vous devez traiter avec prudence les demandes inattendues de transfert, de connexion d'un portefeuille ou de documents d'identité.

Kroll a déclaré avoir sécurisé les trois comptes touchés, contenu l'incident et informé les personnes concernées. FTX et BlockFi ont également averti leurs clients par leurs propres canaux de communication.

Vous devez vérifier tout avis relatif à une faillite sur le portail officiel de restructuration de Kroll, dans la rubrique consacrée au dossier concerné, plutôt qu'en suivant un lien dans un e-mail. Ne donnez pas suite aux demandes inattendues de mots de passe, de codes de vérification, de clés de portefeuille ou de paiement.

Si vous êtes créancier, vous pouvez surveiller l'activité de vos comptes, utiliser un mot de passe unique pour chaque service et privilégier l'authentification multifacteur par application ou clé matérielle plutôt que par SMS, lorsqu'elle est disponible.