Par Eric Martin 
Faille de sécurité chez CoinMama, 450 000 comptes compromis !
L’échange de crypto-monnaie ‘Coinmama‘ basé en Israël vient de signaler une faille de sécurité dans sa base de données qui, selon ses estimations, a affecté les adresses e-mail et les mots de passe des utilisateurs, ainsi que leur distribution dans le Dark Net…
Après Cryptopia et d’autres échanges crypto, c’est de nouveau un échange de cryptomonnaie qui s’est fait hacker via une faille de sécurité.
Les adresses email et mots de passe d’utilisateurs ont été volés et apparemment revendus sur le darknet !
Très mauvaise publicité pour ce petit échange crypto alors qu’il y a déjà eu d’autres piratages de sites crypto sans parler de l’histoire de Quadriga de ses 190 millions de dollars en crypto soi-disant perdus suite au décès en Inde de son fondateur…
Cette nouvelle tombe donc très mal pour ce petit échange en quête de nouveaux utilisateurs et qui risque certainement de perdre la réputation qu’il avait jusqu’à présent.
Que s’est-il passé ?
Selon la déclaration officielle des dirigeants de la société, la faille dans le serveur aurait pu affecter environ 450 000 courriels et mots de passe d’utilisateurs enregistrés jusqu’au 5 août 2017.
Cet événement pourrait bien être considéré comme le plus grave incident de la cybersécurité de la société, qui a touché plus de 24 sociétés et un total de 747 millions d’enregistrements d’utilisateurs.
Malgré la gravité de la situation, l’équipe de sécurité affirme que les cybercriminels n’ont pas utilisé les données, tout comme il n’existe aucune preuve que d’autres serveurs ou systèmes Coinmama aient été endommagés.
Mesures prises par Coinmama
Les dirigeants de la société ont déclaré avoir formé une équipe «Action préventive», qui serait axée sur les mesures à prendre pour résoudre le problème.
Ils ont ainsi identifié le problème, averti les utilisateurs de ce qui s’était passé et des mesures à prendre;
De même, ils ont surveillé en permanence les activités suspectes possibles dans le système Coinmama et les indicateurs externes.
Que faire si vous avez êtes affecté par ce piratage de Coinmama ?
Coinmama souligne les mesures suivantes, si les données enregistrées datent d’avant le 5 août 2017:
Si vous vous êtes inscrit avant la date indiquée, modifiez immédiatement votre mot de passe et utilisez un autre service utilisant les mêmes données de connexion (adresse électronique et mot de passe).
« Nous vous avons envoyé un courrier électronique avec davantage d’instructions sur la protection de votre compte et de vos données », a déclaré Coinmama à ses utilisateurs.
De même, ils ont mis en garde sur l’importance d’utiliser une clé de haute sécurité et d’éviter les liens suspects, les courriels compromettants ou les liens pouvant être redirigés vers des portails demandant des données personnelles sensibles.
Ils signalent également qu’en cas de problème majeur,de communiquer avec leur équipe technique via leur adresse: privacy@coinmama.com.
Il est donc important de rappeler de ne pas laisser de cryptos sur les échanges même si dans le cas présent, il s’agit du vol d’adresse email et de mots de passe.
Les petits échanges cryptos sont à utiliser avec beaucoup de précaution car la sécurité de ces échanges crypto n’est peut-être pas au top même si de grosses sociétés se font aussi pirater.
Changez vos mots de passe régulièrement aussi si vous le pouvez, ne cliquez pas sur les liens suspects dans des emails ou sur les réseaux sociaux.
Aujourd’hui, l’essentiel du vol de données se fait via le phishing et des liens envoyés par des pirates que les gens cliquent, soyez donc très prudent et effacez les emails suspects sans rien cliquer !
