Les données des clients de Zondacrypto finissent en vente sur le darknet

Les données des clients de l'échange en échec Zondacrypto, l'un des plus importants de Pologne et de la région, se seraient retrouvées sur le darknet.

La nouvelle de la fuite intervient après que la plateforme a interrompu les retraits en raison de problèmes de liquidité, suivi de la disparition présumée de son directeur général.

Les informations client de Zondacrypto vendues à bas prix aux fraudeurs

Les données personnelles des traders de Zondacrypto, une bourse majeure du marché polonais, peuvent désormais être achetées pour quelques centaines d'euros sur le darknet, selon des informations locales.

La fuite de la base de données clients de la plateforme d’échange de pièces, qui n’a pas encore été officiellement confirmée, ajoute aux problèmes avec le fournisseur de services de cryptographie enregistré en Estonie.

Le site Web de Zonda est en panne depuis des jours et, lorsqu'il est de nouveau en ligne, la connexion aux comptes est presque impossible, selon le principal portail polonais d'informations sur la cryptographie, Bitcoin.pl.

C'est après que la bourse a cessé de traiter les transactions des clients au début du mois, notamment les retraits, à la suite des révélations des médias selon lesquelles ses réserves avaient été presque entièrement épuisées.

Les données des utilisateurs ont désormais été mises en vente, affirment des articles de presse et des publications sur les réseaux sociaux. Rafał Łapać, développeur de jeux polonais et passionné de cryptographie, s'est récemment rendu sur X pour dévoiler :

"J'ai reçu une information d'une personne de confiance travaillant dans la cybersécurité : la base de données clients de Zonda s'est déjà retrouvée sur le darknet."

Deux séries d'informations ont été proposées, a-t-il ajouté. Le forfait plus petit et moins cher, qui comprend des adresses e-mail et d’autres données d’identification de base, peut être acheté pour seulement 550 euros.

Le fichier plus volumineux et plus coûteux contient bien plus, notamment des analyses de documents d'identité, des selfies de vérification, des historiques de connexion et des adresses de portefeuille. Son prix est d'environ 0,6 $ BTC.

Cet ensemble complet peut être un outil recherché par les cybercriminels, qui peuvent l'utiliser pour usurper l'identité de personnes et commettre de graves fraudes financières, affirment les experts dans le domaine.

Ces informations peuvent être utilisées pour ouvrir des comptes bancaires, contracter des emprunts ou signer des contrats à l’insu des victimes, ont-elles expliqué, énumérant les conséquences potentielles.

Il est conseillé aux utilisateurs de Zonda de faire ce qu'ils peuvent pour protéger leurs données

Si la faille de sécurité signalée s'avère réelle, les clients de Zondacrypto peuvent toujours prendre certaines mesures pour éviter d'autres dommages.

Une option consiste à bloquer leur numéro PESEL, le code d'identification unique délivré aux Polonais, qui contient des informations personnelles de base telles que la date de naissance et le sexe.

Cela peut être fait rapidement et gratuitement grâce à mObywatel, l'application qui permet aux citoyens et résidents polonais de stocker en toute sécurité des documents d'identité au format numérique et d'accéder aux services gouvernementaux via leurs appareils mobiles.

Mercredi, Bitcoin.pl a également conseillé aux lecteurs qui négociaient sur la bourse en difficulté de modifier leurs mots de passe pour tous les services, pour lesquels ils utilisaient les informations de connexion Zonda, et d'activer l'authentification à deux facteurs.

Le site Web a également exhorté les investisseurs en cryptographie à se méfier des offres de récupération des fonds perdus, car celles-ci peuvent être simplement des tentatives de voler ce qui reste de leur argent.

Les clients de la plateforme polonaise, qui opère sous licence estonienne, peuvent également demander une compensation à l'État dans les deux pays, a rapporté la semaine dernière le média financier Bankier.pl.

Selon les autorités chargées de l'application des lois, quelque 30 000 personnes pourraient avoir été touchées par l'effondrement de la bourse, avec des pertes dépassant 350 millions de zloty (plus de 95 millions de dollars).

La saga Zondacrypto continue de se dérouler

Les problèmes de Zondacrypto ont commencé après que les médias ont cité une analyse de la société d'information sur le marché Recoveris montrant que la plateforme avait perdu plus de 99 % de ses réserves.

Tout en rejetant les allégations selon lesquelles la bourse serait au bord de l'insolvabilité, son PDG Przemysław Kral a admis que la société n'avait pas accès à un portefeuille contenant 4 500 $ BTC, d'une valeur de plus de 330 millions de dollars. Il a reproché au fondateur, Sylwester Suszek, de ne jamais avoir remis la clé avant sa disparition en 2022.

Zond est également au cœur d'un conflit politique majeur à Varsovie entre le gouvernement dirigé par le Premier ministre Donald Tusk et le président Karol Nawrocki.

Ils s’affrontent sur l’avenir de la réglementation des crypto-monnaies en Pologne, qui n’a pas encore mis en œuvre les règles de l’UE sur les marchés d’actifs cryptographiques (MiCA).