Fuite de données chez Gold Union : qu'est-ce que cela implique pour la sécurité des détenteurs d'or ?

Gold Union ciblé par une cyberattaque : données sensibles divulguées

Il peut parfois sembler difficile d'estimer la véritable portée des problèmes de sécurité enclenchés suite aux nombreuses fuites de données qui se succèdent sans cesse sur Internet, impliquant des informations telles que l'identité, le numéro de téléphone ou l'adresse postale.

Des divulgations qui donnaient jusqu'à présent lieu à des appels téléphoniques répétitifs et ciblés, comme dans le cas des clients de la société Ledger suite au hack de son site, harcelés durant des mois au sujet de failles de sécurité fictives dans le seul but de voler leurs cryptomonnaies.

💡 Comment sécuriser votre environnement numérique et financier ?

Pourtant, le pire restait à venir, avec l'arrivée du crime organisé dans cette équation, bien décidé à utiliser ces données sensibles pour organiser des cambriolages ou des agressions dans la vie réelle, en ciblant par exemple les membres de la Fédération française de tir pour leurs armes, les clients du service de comptabilité Waltio pour leurs cryptomonnaies... et peut-être prochainement les détenteurs d'or ayant utilisé les services de la société Gold Union.

En effet, cet acteur incontournable de l'achat et de la vente de métaux précieux sur le territoire français vient de subir une cyberattaque mentionnée sur le site Bonjour la fuite, impliquant les données sensibles de ses clients, comme l'état civil, l'IBAN, la carte d'identité et l'adresse postale, confirmée par un courrier officiel.

Lettre officielle de Gold Union au sujet de sa cyberattaque

Une faille plus importante qu'annoncée ?

Cette communication officielle de Gold Union doit être saluée, car elle indique une volonté de transparence qui ne représente malheureusement pas la norme dans ce genre de situations critiques. Malgré tout, le site French Breaches indique que l'ampleur de cette attaque pourrait s'avérer plus importante qu'annoncée, selon les données fournies par le hacker en personne.

En effet, les informations récoltées impliqueraient « plus de 126 638 clients exposés, dont 6 000 pièces d’identité (CNI recto/verso), sur une période de 3 ans (2023 à 2026) », mais également d'autres données sensibles comme l'historique de transaction.

📰 La tokenisation de l'or pourrait-elle atteindre 15 milliards de dollars cette année ?

Une bonne occasion de remercier les instances de contrôle françaises et européennes et leur volonté de surveillance imposée sur toutes ces transactions, sans jamais s'inquiéter de la sécurité des données réclamées et des risques associés pour les personnes concernées, comme l'usurpation d’identité, les fraudes et les cambriolages ou extorsions ciblés. 

Dans le même temps, il semble judicieux de mentionner la possibilité désormais offerte aux amateurs de métaux précieux de se tourner vers la tokenisation, afin de pouvoir détenir de l'or physique tout en assurant sa garde par des structures spécialisées.

Sources : bonjourlafuite, French Breaches

Passionné par les cryptomonnaies et le principe de décentralisation depuis de nombreuses années, je souhaite partager cette expérience avec le plus grand nombre. Je m'attache également à décrypter les enjeux associés à l'évolution de cet écosystème au sein de la finance traditionnelle.

Hugh Bernard

801 articles

Tous ses articles