Coinbase annonce une violation de données, une rançon sans précédent en Russie et d'autres nouvelles sur la cybersécurité
Cette semaine, plusieurs événements marquants ont eu lieu dans le domaine de la cybersécurité. Coinbase a confirmé une fuite de données utilisateur touchant 30 clients, tandis qu'un opérateur d'un marché de drogue sur le darknet a été condamné à 30 ans de prison. De plus, la plateforme DeFi Step Finance a subi un piratage entraînant une perte de 40 millions de dollars.
Coinbase confirme une fuite des données utilisateurs
La plateforme d'échange Coinbase a reconnu qu'une fuite de données avait affecté les informations personnelles de 30 clients. Cette annonce est survenue après que le groupe Scattered Lapsus$ Hunters ait publié des captures d'écran montrant l'accès aux données sensibles via leur interface interne sur Telegram. Les informations compromises incluent les adresses e-mail, noms, dates de naissance, numéros de téléphone et détails liés aux portefeuilles en crypto-monnaies.
La fuite s'est produite en décembre 2025 et n'est pas liée à un incident antérieur. Le groupe responsable n'a pas encore été directement impliqué dans cette attaque.
L'opérateur du marché Incognito Market écope d'une lourde peine
Le 3 février, Rui-Xiang Lin, présumé exploitant du marché darknet Incognito Market, a été condamné à 30 ans de prison par un tribunal américain selon le ministère américain de la Justice. Cette décision marque la conclusion d'une des plus grandes affaires judiciaires contre des marchés illicites depuis la fermeture du Silk Road.
Lin aurait généré plus de 6 millions de dollars grâce à son activité illégale où chaque vendeur devait payer une commission pour publier ses annonces. La gestion des transactions se faisait via sa propre « banque » qui permettait aux utilisateurs d'effectuer leurs dépôts en crypto-monnaies tout en préservant leur anonymat.
Step Finance subit un vol massif via un piratage
Le 31 janvier, Step Finance a annoncé avoir subi une faille de sécurité ayant entraîné la perte estimée à environ 40 millions de dollars après que plusieurs portefeuilles aient été compromis par un vecteur d'attaque connu. Initialement évaluées à environ 28,9 millions USD (261854 SOL), les pertes ont considérablement augmenté au cours des investigations menées avec l'aide spécialisée externe.
A ce jour, près de 4,7 millions USD ont été récupérés grâce aux efforts conjoints avec divers partenaires. L'équipe recommande vivement aux utilisateurs d'éviter toute interaction avec le jeton STEP jusqu'à ce que l'enquête soit terminée pour garantir leur sécurité.
Les fraudeurs crypto réduisent le temps laissé aux victimes pour réagir
D'après Global Ledger, en 2025, les pirates ciblant les cryptomonnaies ont réduit considérablement le délai accordé aux victimes pour réagir face aux attaques. En effet, lors du second semestre 2025, ils ont réussi à transférer des fonds en seulement deux secondes dans certains cas, cela représente deux fois plus rapidement qu'au premier semestre précédant ces incidents.
Environ 84% des cas observés durant cette période montrent que les attaquants commençaient déjà à déplacer leurs fonds avant même que les victimes ne soient informées des violations subies.
Un record historique pour une rançon demandée en Russie
D'après F6 , au mois janvier 2025 ,des hackers ont exigé la somme record de 50 BTC (71 260 $) auprès d’une entreprise russe afin de récupérer l’accès à ses données cryptées . Cet événement marque ainsi la plus grosse rançon jamais enregistrée sur le territoire russe et témoigne du niveau croissant des cyberattaques ciblant diverses entreprises et institutions locales .
Détails révélés concernant l’attaque contre Notepad++
Le développeur Don Ho a partagé récemment les résultats d’enquête impliquant divers experts externes concernant une attaque ciblée ayant eu lieu en juin dernier contre Notepad++. Il précise que cette dernière était orchestrée par un groupe considéré comme « gouvernemental » venant probablement du pays chinois .
