Fuite de données affectant près de 27 000 clients de Bitcoin Depot

L’entreprise de cryptomonnaie Bitcoin Depot, qui gère des distributeurs automatiques pour l’achat et la vente de cryptomonnaies, a révélé une importante fuite de données. Lors de cet incident, les données personnelles de 26 732 clients ont été dérobées.

Le piratage a eu lieu le 23 juin 2024, mais l’entreprise a été priée par les services fédéraux d’enquête de retarder l’annonce. Ce n’est que le 13 juin 2025 qu’il a été clair que l’enquête pénale était terminée et que Bitcoin Depot pouvait informer les clients affectés.

Données sensibles possiblement fuitées

L’annonce révèle que les pirates ont eu accès notamment aux noms, numéros de téléphone, numéros de permis de conduire, et possiblement aussi aux adresses e-mail, dates de naissance et adresses résidentielles. Cela augmente considérablement le risque de fraude identitaire, bien que l’entreprise souligne qu’il n’y a « aucune preuve de mauvais usage ».

Bitcoin Depot a conseillé à ses clients de surveiller attentivement leurs rapports de crédit, de signaler immédiatement toute activité suspecte, et de prendre des mesures de sécurité, telles que la mise en place d’alertes de fraude auprès des bureaux de crédit.

Enquête et mesures de sécurité

Selon l’entreprise, l’activité inhabituelle a été remarquée dès juin 2024. Une entreprise externe de cybersécurité a été immédiatement engagée pour enquêter sur la situation. Le 18 juillet 2024, il a été confirmé qu’une partie non autorisée avait eu accès à des fichiers contenant des informations personnelles.

Depuis l’incident, Bitcoin Depot affirme avoir pris des mesures supplémentaires. Ainsi, les systèmes de sécurité ont été renforcés, la surveillance interne améliorée, et une plus grande attention est accordée à la sensibilisation à la sécurité des données au sein de l’entreprise.

Les entreprises de crypto de plus en plus ciblées par les hackers

Le secteur est souvent la cible de cybercriminels. En décembre 2024, Byte Federal a signalé une fuite de données similaire, où les données d’environ 58 000 clients ont potentiellement été volées suite à l’exploitation de logiciels vulnérables d’un tiers.

Coinbase, l’une des plus grandes bourses de cryptomonnaies au monde, a également été touchée par une attaque plus tôt cette année. Des contractants ont été soudoyés pour accéder aux données des clients. Coinbase a refusé de payer une rançon de 20 millions de dollars après que les données aient été divulguées.