Violation de données chez l'opérateur de distributeurs automatiques de Bitcoin Byte Federal affecte 58 000 utilisateurs, tous les comptes clients réinitialisés jusqu'à présent

Le 12 décembre, Byte Federal, un grand opérateur de distributeurs automatiques de bitcoins aux États-Unis, a révélé qu'une récente violation de données pourrait avoir compromis les informations personnelles de 58 000 clients. Selon des documents déposés auprès du procureur général du Maine, des pirates ont tenté d'accéder à des informations telles que les noms, adresses, numéros de téléphone, pièces d'identité émises par le gouvernement, numéros de sécurité sociale, activités de transaction et photos des utilisateurs des clients.

La violation de sécurité s'est produite le 30 septembre et a été découverte le 18 novembre. Les attaquants ont accédé au réseau de Byte Federal en exploitant une vulnérabilité dans un logiciel tiers situé sur la plateforme de développement populaire GitLab. Byte Federal, qui exploite plus de 1 200 distributeurs automatiques de bitcoins aux États-Unis, a réinitialisé tous les comptes clients et mis à jour ses mots de passe internes pour renforcer les mesures de sécurité.