Violation de données personnelles sur l’ancien site de trading de crypto-monnaie AlphaEx

Les informations privées de 24 Néo-Zélandais enregistrés sur un site de trading de crypto-monnaie aujourd’hui disparu ont été trouvées sur le dark web.

Photo: 123RF

Environ 5 000 permis de conduire, passeports et autres données détenues par AlphaEx, qui a pris fin en août de l’année dernière, ont été publiés en ligne.

L’organisation caritative de cyberassistance IDCARE n’a pas été en mesure de mettre la main sur AlphaEx ni sur aucun des Néo-Zélandais concernés.

Le chef du centre des opérations de sécurité IDCARE Identity, Moises Sanabria, a déclaré que cela s’était produit plus que les gens ne le pensaient.

« Ce qui arrive parfois, c’est que les propriétaires de ces entreprises abandonnent simplement le site et que le site continue de récolter des informations ou d’enregistrer des personnes qui pensent qu’elles travaillent toujours.

« Et parce qu’ils ont abandonné le site, alors évidemment la sécurité n’est plus aussi bonne, ou les mises à jour ne sont plus en place et les gens trouvent des portes dérobées ou des moyens détournés d’accéder à ces informations, ce qui est probablement ce qui s’est passé ici. »

Les atteintes à la vie privée étaient plus susceptibles de se produire pour les entreprises qui n’étaient plus opérationnelles, a-t-il déclaré.

« Quand une entreprise tombe en faillite ou tombe en insolvabilité et qu’elle abandonne, elle ne se soucie pas vraiment des conséquences futures.

« Et même si la porte d’entrée, en disant, nous ne sommes plus en affaires, ce qui se passe, c’est le désordre qui reste à l’arrière … parce que les données des gens sont là. »

Le Bureau du Commissaire à la protection de la vie privée encourage les Néo-Zélandais qui pourraient avoir été concernés à contacter IDCARE dès que possible et à visiter www.privacy.org.nz pour plus d’informations et de ressources sur les droits et responsabilités en matière de confidentialité en Nouvelle-Zélande.