TechFlow, 12 décembre — Selon un rapport de TechCrunch daté du 12 décembre, Byte Federal, l'un des plus grands opérateurs de distributeurs automatiques de bitcoins aux États-Unis, a indiqué que les données personnelles de milliers d'utilisateurs pourraient avoir été compromises lors d'une récente violation de sécurité.
Dans un document déposé auprès du procureur général du Maine, Byte Federal a précisé que des pirates ont tenté d'accéder aux données de 58 000 clients, notamment leurs noms, adresses, numéros de téléphone, pièces d'identité délivrées par le gouvernement, numéros de sécurité sociale, activités transactionnelles et photos des utilisateurs. L'entreprise affirme qu'un attaquant, resté anonyme, a exploité une vulnérabilité présente dans un logiciel tiers pour pénétrer son réseau. Dans un billet de blog publié en novembre, l'entreprise a identifié cette faille comme provenant de la plateforme populaire pour développeurs, GitLab.
Byte Federal gère plus de 1 200 distributeurs automatiques de bitcoins (bornes électroniques permettant d'acheter et de vendre des cryptomonnaies) à travers les États-Unis. L'entreprise a indiqué avoir effectué une réinitialisation complète de tous les comptes clients et mis à jour les mots de passe internes.
