Le fournisseur de portefeuilles mat\u00e9riels Tangem a annonc\u00e9 un incident de s\u00e9curit\u00e9 concernant son syst\u00e8me d'assistance externe. Selon l'entreprise, des personnes non autoris\u00e9es ont acc\u00e9d\u00e9 \u00e0 cette plateforme les 8 et 9 octobre 2026. Les noms et adresses \u00e9lectroniques d'un nombre limit\u00e9 de clients pourraient avoir \u00e9t\u00e9 compromis. Tangem pr\u00e9cise que les portefeuilles, l'application, les cl\u00e9s priv\u00e9es et les autres services n'ont pas \u00e9t\u00e9 affect\u00e9s.<\/p>\n\n\n\n
Dans une notification client dat\u00e9e du 10 octobre 2026, Tangem d\u00e9crit un acc\u00e8s non autoris\u00e9 \u00e0 un syst\u00e8me tiers de traitement des demandes d'assistance. Les noms et adresses \u00e9lectroniques des clients ont pu \u00eatre compromis. Selon Tangem, aucune autre donn\u00e9e personnelle n'a \u00e9t\u00e9 affect\u00e9e par cet incident.<\/p>\n\n\n\n
Tangem a d\u00e9clar\u00e9 avoir s\u00e9curis\u00e9 ses syst\u00e8mes, poursuivre son enqu\u00eate sur l'incident et collaborer avec le fournisseur du logiciel afin de r\u00e9soudre compl\u00e8tement le probl\u00e8me. Le communiqu\u00e9 ne pr\u00e9cise ni le nombre de personnes concern\u00e9es ni les techniques employ\u00e9es pour permettre l'acc\u00e8s non autoris\u00e9.<\/p>\n\n\n\n
Selon Tangem, ni les portefeuilles mat\u00e9riels, ni l'application, ni les cl\u00e9s priv\u00e9es, ni aucun autre service n'ont \u00e9t\u00e9 compromis. Par cons\u00e9quent, l'acc\u00e8s signal\u00e9 au syst\u00e8me d'assistance ne signifie pas pour autant un acc\u00e8s aux portefeuilles clients ou aux cryptomonnaies. Les noms et adresses \u00e9lectroniques, \u00e0 eux seuls, ne permettent pas techniquement d'acc\u00e9der aux cl\u00e9s priv\u00e9es d'un portefeuille.<\/p>\n\n\n\n
N\u00e9anmoins, un risque important demeure\u00a0: des criminels pourraient utiliser les coordonn\u00e9es divulgu\u00e9es pour envoyer des messages personnalis\u00e9s. Ces attaques visent souvent \u00e0 inciter les utilisateurs \u00e0 r\u00e9v\u00e9ler leur phrase de r\u00e9cup\u00e9ration (ou phrase de d\u00e9part), leurs cl\u00e9s priv\u00e9es ou d\u2019autres informations sensibles. Il est clair que cette menace d\u2019hame\u00e7onnage est distincte d\u2019une compromission effective du portefeuille.<\/p>\n\n\n\n
Un pr\u00e9tendu repr\u00e9sentant du service client de Tangem pourrait, invoquant la fuite de donn\u00e9es, annoncer un \u201e\u00a0contr\u00f4le de s\u00e9curit\u00e9\u00a0\u201c urgent, rediriger les utilisateurs vers un faux site web, envoyer un code QR ou demander l'installation d'un logiciel suppl\u00e9mentaire. M\u00eame un nom de client correctement utilis\u00e9 et un logo Tangem convaincant ne constituent pas une preuve d'authenticit\u00e9. Il s'agit de sc\u00e9narios de fraude plausibles, et non de preuves que des attaques similaires ont d\u00e9j\u00e0 eu lieu suite \u00e0 cet incident pr\u00e9cis.<\/p>\n\n\n\n
Tangem pr\u00e9cise clairement que la soci\u00e9t\u00e9 ne demande jamais la divulgation des phrases de r\u00e9cup\u00e9ration ou des cl\u00e9s priv\u00e9es, n'envoie pas de liens pour la v\u00e9rification, la r\u00e9cup\u00e9ration ou la sauvegarde du portefeuille et ne demande l'installation d'aucun logiciel.<\/p>\n\n\n\n
Toute personne ayant re\u00e7u un message suspect ne doit ni y r\u00e9pondre, ni ouvrir les pi\u00e8ces jointes, ni divulguer d'informations. Si des mots de passe ou des codes ont \u00e9t\u00e9 saisis sur un site web inconnu, les comptes concern\u00e9s doivent \u00eatre imm\u00e9diatement s\u00e9curis\u00e9s \u00e0 l'aide des services de s\u00e9curit\u00e9 officiels.<\/p>\n\n\n\n
Si le logiciel a \u00e9t\u00e9 install\u00e9 \u00e0 votre demande, l'appareil concern\u00e9 ne doit plus \u00eatre utilis\u00e9 pour acc\u00e9der \u00e0 votre portefeuille et doit \u00eatre examin\u00e9 par un professionnel. Si une phrase de r\u00e9cup\u00e9ration ou une cl\u00e9 priv\u00e9e a \u00e9t\u00e9 compromise, les actifs qu'elle contr\u00f4le peuvent \u00eatre imm\u00e9diatement menac\u00e9s. Tout actif restant doit \u00eatre transf\u00e9r\u00e9 imm\u00e9diatement \u2013 si cela est possible en toute s\u00e9curit\u00e9 \u2013 vers un portefeuille ind\u00e9pendant et s\u00e9curis\u00e9, configur\u00e9 avec de nouvelles cl\u00e9s. En cas de doute, consultez imm\u00e9diatement un professionnel.<\/p>\n\n\n\n
Les preuves telles que les courriels suspects, y compris leurs en-t\u00eates complets, URL, captures d'\u00e9cran et identifiants de transaction, doivent \u00eatre conserv\u00e9es. Si des cryptomonnaies ont d\u00e9j\u00e0 \u00e9t\u00e9 transf\u00e9r\u00e9es, le d\u00e9p\u00f4t rapide d'une plainte p\u00e9nale et la r\u00e9alisation d'une analyse forensique de la blockchain peuvent s'av\u00e9rer utiles pour la poursuite de l'enqu\u00eate.<\/p>\n\n\n\n
Cet incident met en lumi\u00e8re un risque souvent sous-estim\u00e9 dans l'univers des cryptomonnaies\u00a0: un syst\u00e8me d'assistance compromis n'affecte pas n\u00e9cessairement la technologie du portefeuille elle-m\u00eame, mais peut servir de base \u00e0 des usurpations d'identit\u00e9 et \u00e0 des fraudes \u00e0 l'assistance cr\u00e9dibles. Il est donc crucial, notamment pour les portefeuilles non custodiaux, de pr\u00e9server la confidentialit\u00e9 des cl\u00e9s priv\u00e9es et des informations de r\u00e9cup\u00e9ration.<\/p>\n\n\n\n
Nous vous recommandons de v\u00e9rifier ind\u00e9pendamment toute demande de sauvegarde de portefeuille pr\u00e9tendument urgente aupr\u00e8s des canaux officiels. Toute personne ayant perdu des cryptomonnaies suite \u00e0 un faux message d'assistance doit sauvegarder ses donn\u00e9es de communication et de transaction d\u00e8s que possible afin de permettre une analyse forensique.<\/p>","protected":false},"excerpt":{"rendered":"
Tangem signale une fuite de donn\u00e9es chez son prestataire de support externe. L'article explique quelles donn\u00e9es pourraient \u00eatre concern\u00e9es, si les portefeuilles sont s\u00e9curis\u00e9s et comment les utilisateurs peuvent se pr\u00e9munir contre le phishing.<\/p>","protected":false},"author":4,"featured_media":239306,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[1],"tags":[],"class_list":["post-239304","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-allgemein"],"acf":[],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t