Données personnelles en danger : comment une petite intrusion expose votre portefeuille crypto

« Une cyberattaque aujourd'hui n'est plus une question de savoir quand ou si elle aura lieu, mais quelle sera l'intensité de l'impact et si vous saurez vous en relever », déclare l'avocat Rami Tamam, expert en cybercriminalité et en criminalistique au Ono Academic College.

Selon lui, l'un des points de vulnérabilité centraux est la chaîne d'approvisionnement numérique : même si les systèmes centraux de la bourse sont protégés, les fournisseurs externes, les systèmes cloud et les services d'analyse de données peuvent devenir un point d'entrée. Par conséquent, dit-il, les entreprises doivent se demander si un fournisseur a réellement besoin de toutes les informations qu'il a reçues, ou s'il est possible de restreindre les autorisations et de séparer les différentes bases de données.

Le risque est particulièrement important dans le monde de la crypto, où la connexion entre les données « Connaître son client » (KYC) et les adresses de portefeuilles peut compromettre l'anonymat de l'utilisateur. Une adresse de portefeuille en soi ne révèle pas nécessairement son propriétaire, mais lorsqu'elle est liée à une identité réelle, il est possible d'analyser l'activité apparaissant sur la blockchain au fil du temps et de construire une image plus large des transactions et de l'activité financière.

« Il est possible de créer des clusters et de lier les activités », explique Tamam.

De telles informations peuvent également être utilisées pour des attaques ultérieures, notamment le phishing et même la prise de contrôle du numéro de téléphone de la victime pour autoriser des opérations sur des comptes.

L'incident cybernétique chez Bits of Gold, au cours duquel des inquiétudes ont été soulevées concernant l'exposition des données personnelles des clients suite à un accès non autorisé à un système externe d'analyse de données, soulève une question plus large sur la capacité des entreprises de crypto à faire face aux attaques.

Tamam estime que le monde cybernétique a changé rapidement, et que les mesures qui étaient efficaces il y a un an ne sont pas nécessairement suffisantes aujourd'hui. Les mêmes outils, tels que le cloud ou les chatbots qui rationalisent notre travail, sont également à la disposition des cyberattaquants. Par conséquent, dit-il, les bourses et les institutions financières doivent se concentrer non seulement sur la prévention des intrusions, mais aussi sur la résilience et la capacité de récupération. Il recommande des cadres de surveillance professionnels aux côtés du conseil d'administration, des plans d'intervention préparés à l'avance et un centre de gestion de crise capable de centraliser les informations et de fournir une réponse unifiée et rapide aux clients.

Les clients de toute entité ayant été touchée, dit-il, doivent contacter immédiatement celle-ci pour exiger des réponses claires concernant l'ampleur de l'incident et les mesures prises, et pour avertir des dommages financiers dont les entités sont susceptibles d'être tenues responsables. Dans un monde où aucun système n'est totalement immunisé, la véritable mesure de la sécurité n'est peut-être plus seulement la capacité à prévenir une attaque, mais la capacité à y survivre et à en sortir avec un minimum de dégâts.