Fuite de données chez Ledger

Les catégories de données vérifiées sont les adresses e-mail, les noms, les numéros de téléphone et les adresses physiques. Les adresses e-mail peuvent être utilisées pour envoyer de fausses alertes de sécurité, des menaces de fermeture de compte, de fausses mises à jour du portefeuille ou des messages concernant un changement d'appareil. Les noms rendent ces messages plus convaincants. Les numéros de téléphone présentent un risque de fraude par SMS, d'ingénierie sociale par appel et de tentative de prise de contrôle du compte auprès de l'opérateur. Les adresses physiques constituent une catégorie plus sensible dans le cas des clients de portefeuilles matériels de cryptoactifs; elles peuvent servir à la sélection de cibles, à l'intimidation, à l'envoi de fausses notifications d'expédition et à des scénarios qui accentuent les inquiétudes pour la sécurité personnelle.

Il n'a pas été confirmé que des mots de passe, des phrases de récupération, des clés privées, des informations de carte de paiement, des données bancaires, des numéros d'identification officiels ou des informations de santé aient été exposés lors de cette fuite de données de Ledger. Cette distinction est importante : le modèle de sécurité du portefeuille matériel et les cryptoactifs de l'utilisateur ne peuvent pas être considérés comme directement compromis. Néanmoins, les coordonnées peuvent fournir suffisamment de contexte pour mener des attaques visant à gagner la confiance de l'utilisateur. Dans le domaine des cryptoactifs en particulier, les attaquants cherchent à convaincre les utilisateurs de partager leur phrase de récupération en les trompant, plutôt qu'en recourant à un détournement technique.

Le périmètre vérifié se limite aux données clients utilisées pour le commerce en ligne et le marketing qui ont été exposées à un accès non autorisé le 25 juin 2020. Le nombre de comptes uniques reste fixé à 1 075 241. On constate qu'un sous-ensemble plus restreint de clients est associé à des coordonnées détaillées, telles que le nom, le numéro de téléphone et l'adresse postale. Les catégories de données de la fiche ne doivent donc pas être élargies; des champs tels que le mot de passe, la graine d'un portefeuille de cryptoactifs, la clé privée, la carte de paiement ou les données bancaires ne doivent pas être ajoutés aux catégories de données vérifiées. Un élargissement erroné suscite une panique inutile chez les utilisateurs et détourne l'attention des mesures concrètes à prendre.

La chronologie de la fuite est elle aussi circonscrite et précise. L'accès remonte à juin 2020, tandis que le jeu de données est devenu plus largement visible en décembre 2020. Il ne faut donc pas présenter cet incident comme une nouvelle fuite de données de Ledger datée de 2025 ou de 2026. Les alertes de sécurité ou les campagnes d'hameçonnage actuelles peuvent résulter de la réutilisation de ces anciennes données clients; cela n'implique toutefois pas automatiquement une nouvelle fuite de données. La date affichée sur la page LeakData doit préserver cette distinction.

Le principal groupe à risque est constitué des clients qui ont acheté un produit Ledger ou qui ont communiqué leur adresse e-mail, leur numéro de téléphone ou leur adresse de livraison au cours de l'achat. Des attaquants qui pensent que ces clients détiennent des cryptoactifs peuvent leur envoyer des messages spécialement conçus pour ce groupe. Ces messages peuvent se présenter comme des mises à jour de l'appareil, des vérifications de sécurité, de fausses livraisons, de faux retours, des installations de nouvelles applications ou des notifications urgentes prétendant provenir de l'équipe d'assistance. Le nom et l'adresse permettent de personnaliser les messages, ce qui peut amener le destinataire à les croire authentiques.

Le deuxième groupe à risque est constitué des personnes qui utilisent le même numéro de téléphone pour les services financiers, la messagerie et les services liés aux cryptoactifs. Lorsque ce numéro est divulgué, les attaquants peuvent tenter de tromper l'assistance de l'opérateur, d'intercepter des codes de vérification ou de pousser l'utilisateur à prendre une mauvaise décision en multipliant les appels et les messages. Le troisième groupe à risque comprend les utilisateurs dont l'adresse personnelle est associée à la possession supposée d'actifs de grande valeur. Le montant des cryptoactifs détenus ne peut pas être vérifié à partir de ce jeu de données; les attaquants peuvent néanmoins se servir du seul fait de savoir qu'une personne est cliente d'un portefeuille matériel pour sélectionner leurs cibles.

Il convient d'activer l'authentification multifacteur sur tous les comptes critiques utilisant l'adresse e-mail associée à Ledger, de privilégier un mot de passe unique et robuste pour le compte de messagerie, et d'ajouter des mots de passe de sécurité supplémentaires ou des restrictions sur les opérations en boutique au compte auprès de l'opérateur téléphonique. Les utilisateurs ne doivent communiquer leurs mots de récupération ni dans un formulaire web ou une fenêtre de discussion, ni à une personne au téléphone, ni en réponse à un message d'assistance. La phrase de récupération du portefeuille matériel ne doit être utilisée que dans le processus de récupération sécurisé de l'appareil; aucune transaction ne doit être lancée à partir de liens reçus par e-mail ou SMS.

Les messages faisant référence à Ledger reçus par téléphone et par e-mail doivent être examinés avec une vigilance exceptionnelle. Les fausses mises à jour de l'appareil, les fausses alertes de sécurité, les faux suivis de livraison et les demandes urgentes de vérification doivent être contrôlés en saisissant manuellement le nom de domaine officiel dans un onglet distinct du navigateur. Les utilisateurs dont l'adresse physique a été divulguée doivent revoir leurs préférences de livraison des colis, la manière dont ils conservent leurs appareils de valeur chez eux et leurs publications visibles sur les réseaux sociaux. Aucune fuite de mots de passe n'étant confirmée, il faut renforcer en priorité la sécurité des comptes de messagerie et des comptes liés aux cryptoactifs, plutôt que de paniquer et de réinitialiser tous les systèmes.

À long terme, les utilisateurs de cryptoactifs doivent séparer autant que possible les données liées à leurs achats, aux plateformes d'échange, à leur messagerie et à leurs communications personnelles. Des mesures pratiques réduisent le risque : utiliser une adresse e-mail jetable ou dédiée pour les commandes de portefeuilles matériels, ne communiquer un numéro de téléphone que lorsque cela est nécessaire et prévoir des modalités de stockage après la livraison. L'utilisation conjointe d'un alias de messagerie et d'un gestionnaire de mots de passe robuste, la vigilance en matière de sécurité physique et les restrictions sur le compte auprès de l'opérateur réduisent considérablement les conséquences de ce type de fuite de données clients.

La fuite de données de Ledger montre que, pour la sécurité des cryptoactifs, la robustesse technique de l'appareil est aussi importante que la confidentialité des données clients. Même si les cryptoactifs eux-mêmes n'ont pas été directement compromis, le fait qu'un attaquant obtienne suffisamment d'informations sur un utilisateur peut avoir de graves conséquences. Les utilisateurs ne doivent donc pas se contenter de maintenir le logiciel de leur portefeuille à jour; ils doivent vérifier régulièrement où leurs coordonnées sont utilisées, quels comptes sont associés à la même adresse e-mail et dans quelles procédures de vérification leur numéro de téléphone intervient.

Les utilisateurs de LeakData pour lesquels une correspondance avec la fuite de données de Ledger est établie doivent considérer cette correspondance comme liée à l'incident touchant les données clients du commerce en ligne et du marketing daté du 25 juin 2020. Cette correspondance ne signifie pas que les actifs détenus dans le portefeuille de l'utilisateur ont été compromis; toutefois, la combinaison de l'adresse e-mail, du numéro de téléphone, du nom et de l'adresse entraîne un risque élevé de fraude ciblée. Les mesures prises par les utilisateurs doivent porter en priorité sur la sécurité du compte de messagerie, la protection de la ligne téléphonique, la vigilance face aux faux messages d'assistance et le fait de ne jamais partager la phrase de récupération, quelles que soient les circonstances.

Les catégories de données de cette page restent limitées aux champs vérifiés et ne sont pas élargies d'une manière qui susciterait des craintes inutiles. Pour évaluer au plus juste une fuite de données de Ledger, il convient de distinguer la sécurité des cryptoactifs de celle des données de communication personnelles. Pour sécuriser les actifs, il faut protéger la phrase de récupération et l'accès à l'appareil; pour sécuriser les données personnelles, il faut réduire les risques liés à l'e-mail, au téléphone, à l'adresse et à l'ingénierie sociale. En tenant compte de ces deux axes, l'utilisateur est mieux armé face à la réutilisation d'une ancienne fuite de données clients dans des attaques actuelles.