Gemini aurait subi une violation de données ; 5,7 millions d’e-mails divulgués

L’échange de crypto-monnaie Gemini semble avoir subi une violation de données le 13 décembre ou avant. Selon des documents obtenus par Cointelegraph, les pirates ont eu accès à 5 701 649 lignes d’informations concernant les numéros de compte, les adresses e-mail et les numéros de téléphone partiels des clients. Dans le cas de ce dernier, les pirates n’ont apparemment pas eu accès aux numéros de téléphone complets, certains chiffres étant masqués.

La base de données divulguée ne comprenait pas d’informations personnelles sensibles telles que des noms, des adresses et d’autres informations Know Your Customer. De plus, certains courriels ont été répétés dans le document ; ainsi, le nombre de clients concernés est probablement inférieur au nombre total de lignes d’informations. Gemini compte actuellement 13 millions d’utilisateurs actifs.

Les failles de sécurité dans l’industrie du Web3, même si elles sont légères, peuvent avoir de graves conséquences. Un de ces incidents a eu lieu en avril de cette année et a impliqué le fabricant de portefeuilles matériels de crypto-monnaie Trezor. Les pirates ont eu accès aux adresses e-mail des utilisateurs de Trezor en violant un fournisseur de newsletter tiers, puis ont utilisé les informations pour cibler les utilisateurs dans une escroquerie par hameçonnage, entraînant des pertes.

Cointelegraph a contacté Gemini pour des commentaires mais n’a pas reçu de réponse avant l’heure de presse. Ceci est une histoire en développement et sera mise à jour en conséquence.