Paolo Ardoino, directeur de la technologie de Bitfinex, a confirmé que les récentes allégations de violation de données impliquant l’échange de crypto-monnaie n’étaient pas fondées.
Ardoino, répondant aux rumeurs, a déclaré sans équivoque que la base de données des utilisateurs de Bitfinex restait sécurisée après un examen interne approfondi au cours du week-end.
Les allégations ont fait surface samedi dernier lorsqu’Alice de Shinoji Research a publié que Bitfinex avait subi une violation de données importante. Le message, supprimé par la suite, était basé sur les affirmations d’un groupe de piratage informatique, FSociety, qui a revendiqué la responsabilité de la violation présumée du 26 avril. Le tweet suggérait qu’environ 2,5 téraoctets de données et de détails personnels de 400 000 utilisateurs avaient été compromis.
L’examen par Ardoino des systèmes de Bitfinex n’a révélé aucune preuve de violation. Le CTO a expliqué que les données en question n’avaient pas été extraites des serveurs de Bitfinex, mais avaient plutôt été compilées à partir de violations antérieures sans rapport. La compilation a été présentée à tort comme une violation de Bitfinex, utilisant des informations d’identification recyclées pour créer une fausse alarme.
Alice de Shinoji Research a depuis retiré sa déclaration initiale, clarifiant le malentendu dans une déclaration ultérieure. Elle indiqué que l’information avait été présentée à tort comme un nouvel incident alors qu’elle impliquait d’anciennes données provenant de diverses violations collectées par un autre groupe connu sous le nom de Flocker. La fausse déclaration visait à simuler une demande de rançon, exploitant les craintes d’une violation majeure.
Ardoino croit cet incident souligne les risques liés à la réutilisation des mots de passe sur plusieurs plateformes, une pratique courante qui peut conduire à des failles de sécurité. Il a profité de l’occasion pour exhorter les utilisateurs à utiliser des mots de passe uniques pour différents services afin de renforcer la sécurité, en particulier sur les plateformes traitant des informations financières sensibles.