Selon TechCrunch, Byte Federal, un important opérateur de distributeurs automatiques de Bitcoin aux États-Unis, a signalé une violation de données susceptible d'avoir compromis les informations personnelles de milliers de ses clients. Dans une récente plainte déposée auprès du procureur général du Maine, l'entreprise basée en Floride a révélé que des pirates informatiques avaient tenté d'accéder aux données d'environ 58 000 clients. Les informations compromises comprennent les noms, adresses, numéros de téléphone, pièces d'identité officielles, numéros de sécurité sociale, activités de transaction et photographies des utilisateurs.
La faille aurait eu lieu le 30 septembre et a été découverte par Byte Federal le 18 novembre. L'entreprise a identifié un attaquant anonyme qui a exploité une vulnérabilité d'un logiciel tiers pour accéder à son réseau. Dans un article de blog publié en novembre, Byte Federal a révélé que la vulnérabilité avait été découverte dans la plateforme de développement GitLab, très utilisée.
En réponse à cette faille, Byte Federal, qui exploite plus de 1 200 distributeurs automatiques de Bitcoin aux États-Unis, a pris plusieurs mesures pour sécuriser ses systèmes. L'entreprise a procédé à une réinitialisation matérielle de tous les comptes clients et mis à jour ses mots de passe internes afin d'empêcher tout nouvel accès non autorisé. Cet incident met en évidence les défis permanents auxquels sont confrontées les entreprises pour protéger les données sensibles de leurs clients contre les cybermenaces.