Bitcoin wallet Ledger’s database hacked + Campagne de phishing en cours

[patrickus]

Côté réclamation, faudra pas espérer :

https://decrypt.co/52215/ledger-wont-reimburse-users-after-major-data-hack

Le PDG cherche à minimiser le risque.

To actually move to someone’s home is a very costly event.” said Gauthier.

But he argued that it’s unlikely that these threats are real.

“Even though it’s a possibility and we don’t deny it’s a possibility, it’s not the highest possibility that this will happen. The database has been out since June and no-one has [ever] reported any attack of this sort.”

Mais cette base de données rendue publique est tout de même une fantastique aide pour les truands.

... scammers could use the attacks to select high-profile targets. Since attacking someone at home is risky, he said that attackers would do a lot of research first, checking if someone has a luxury car or house.

[yogg]

Si le phreaker dispose de ton RIO il n'a besoin d'aucune "ingénierie sociale"

S'il a mon smartphone dans la poche, aucune besoin d'ingénierie sociale non plus haha 

Comment veux tu qu'il récupère le rio ?

Ben déjà si tu l'as noté quelque part sur ton ordi ou dans tes mails et qu'il y a accès...

Tout comme ta seed ...

[Saint-loup]

Mais cette base de données rendue publique est tout de même une fantastique aide pour les truands.

... scammers could use the attacks to select high-profile targets. Since attacking someone at home is risky, he said that attackers would do a lot of research first, checking if someone has a luxury car or house.

oui et contrairement à ce qui est dit il n'y a pas besoin de faire beaucoup de recherches pour savoir si une personne est aisée ou pas, l'adresse parle bien souvent d'elle-même... Mais je ne souscris pas vraiment à l'idée que seuls "les riches" seraient en danger, ça se saurait si il y avait besoin d'être riche pour se faire cambriolé.

[patrickus]

A ma grande surprise, il n'y a pas beaucoup d'articles sur ce sujet même si on peut quand même en trouver, comme par exemple:

https://cointelegraph.com/news/doxxed-ledger-users-in-danger-of-physical-harm

While users affected by the Ledger data dump are threatening legal action, some wallet owners might be at the risk of being visited by criminals.

Back in September 2019, a Norwegian millionaire was reportedly forced to jump from his second-floor balcony to escape armed robbers.

(!)

[GrosWesh]

Un replay interessant d'une discussion ayant trait à tout ça est dispo sur youtube.

Je n'ai pas tout visionné mais la partie concernant le sim swap commence à 00h35 et c'est intéressant.

Andreas Antonopoulos
Taylor Monahan
Jameson Lopp
Peter McCormack

https://www.youtube.com/watch?v=uKCMx8nqQhY

(D'ailleurs si quelqu'un a un lien vers la vidéo dont ça parle à 41mn45sec je suis interressé, je l'ai cherchée en vain).

[LeGaulois]

Si j'ai cherché correctement je ne suis pas sur la liste des buyers, donc ils n'ont pas mon nom/prenom ect. Ayant un prénom assez rare, j'ai trouvé des personnes avec le même prénom, ca fait des années que j'ai pas vu ca. Donc ceux qui s'appelle <name> doivent être des personnes intelligentes pour avoir investi dans la crypto . Apparemment je suis parmi les plus smart étant donné que mes noms/prénom n'ont pas été leaked .

Bon par contre je suis certainement dans la liste des subscribers vu les spams que je reçois, mais ca ne contient que l'email alors je m'en bat les cacahuètes

[rikooo6]

Si j'ai cherché correctement je ne suis pas sur la liste des buyers, donc ils n'ont pas mon nom/prenom ect. Ayant un prénom assez rare, j'ai trouvé des personnes avec le même prénom, ca fait des années que j'ai pas vu ca. Donc ceux qui s'appelle <name> doivent être des personnes intelligentes pour avoir investi dans la crypto . Apparemment je suis parmi les plus smart étant donné que mes noms/prénom n'ont pas été leaked .

Bon par contre je suis certainement dans la liste des subscribers vu les spams que je reçois, mais ca ne contient que l'email alors je m'en bat les cacahuètes

Et tu avais reçu un mail de ledger pour te dire que tu étais dans les 272.000 ? Où tu as pu vérifier la liste?

Merci.

[GrosWesh]

Où tu as pu vérifier la liste?

Elle a été linkée ici par exemple : https://bitcointalk.org/index.php?topic=5265359.msg55887687#msg55887687

[LeGaulois]

Et tu avais reçu un mail de ledger pour te dire que tu étais dans les 272.000 ? Où tu as pu vérifier la liste?

Merci.

Sur le lien donné au dessus.

Je pense que j'avais recu un email, je ne sais plus trop. En ce moment entre les emails de Ledger (que je recois plusieurs fois ayant plusieurs emails) et les emails pour tenter de me hacker je ne fais plus vraimment de difference. Je ne les ouvre même plus.
Si il y a une news je la verrai sur Twitter puis quand ca me demande de télécharger la dernière version de Ledger Live c'est forcemment une arnaque. Au pire quand j'utilise Ledger Live ca me le dira dans l'application directement

[yogg]

Et tu avais reçu un mail de ledger pour te dire que tu étais dans les 272.000 ? Où tu as pu vérifier la liste?

Merci.

Sur le lien donné au dessus.

Je pense que j'avais recu un email, je ne sais plus trop. En ce moment entre les emails de Ledger (que je recois plusieurs fois ayant plusieurs emails) et les emails pour tenter de me hacker je ne fais plus vraimment de difference. Je ne les ouvre même plus.
Si il y a une news je la verrai sur Twitter puis quand ca me demande de télécharger la dernière version de Ledger Live c'est forcemment une arnaque. Au pire quand j'utilise Ledger Live ca me le dira dans l'application directement

Je suis dans le même cas que toi.
Perso je n'ai jamais acheté chez Ledger mais j'étais inscrit aux newsletters.

Je sais pas si c'est cet évènement qui en est à l'origine, mais j'ai une quantité anormale d'offres promos de la part d'assureurs ... qui font des promos sur des packs de protection "cybercriminalité".

[steph78]

Je partage celui-ci parce qu'il sort de l'ordinaire et n'est pas aussi bien fait que la campagne de phishing de Novembre:
---------

Expéditeur: Служба поддержки" <administration@prestashop.com>
Body:
Dear XXX,
 
]This is an urgent message concerning the security of your assets
 
We regret to inform you that our company database was recently leaked. So if you continue to use Ledger-wallet it may not be safe at this time
 
To ensure the safety of your funds, we recommend temporarily installing a security update in our online wallet.
 
Use this link to update
_______

Je suis ce fil depuis pas mal de temps et perso, en plus de tous les risques qui s'ajoutent chaque jour, je ne sais plus à quel wallet me vouer !
Je sais bien que c'est très perso le wallet qu'on utilise mais Ledger, Online wallet (avec le risque de Sim Swap ?), autre... : avez-vous changé vos habitudes ?

[yogg]

Expéditeur: Служба поддержки" <administration@prestashop.com>

Rofl ils ont honte de rien les mecs ... Sérieux. XD
Genre ils font exprès de pas être crédibles.

Je suis ce fil depuis pas mal de temps et perso, en plus de tous les risques qui s'ajoutent chaque jour, je ne sais plus à quel wallet me vouer !
Je sais bien que c'est très perso le wallet qu'on utilise mais Ledger, Online wallet (avec le risque de Sim Swap ?), autre... : avez-vous changé vos habitudes ?

Personnellement j'ai toujours utilisé un Trezor.
Je suis convaincu qu'intrinsèquement, le wallet de Ledger est fiable, tout comme le Trezor.

Si jamais SatoshiLabs (qui fabrique les Trezor) était victime du même type d'attaque, je ne sais pas si la crise serait mieux gérée que chez Ledger.

Après ... j'ai des habitudes particulières quand à mes cryptos, comme l'utilisation d'une seed dont la copie est éclatée et conservée à différents endroits par exemple.

[NickOko]

Je suis concerné.
Achat d’un ledger début 2019, toutes mes infos ont fuité. Nom prénom mail tél et surtout adresse postale sont dans cette fichue liste.
Bien content d’avoir déménagé entre temps, parce que sans tomber dans la paranoïa c’est chaud quand même.
N’importe quel voisin malintentionné ou désespéré...
Ma question est : faut il porter plainte ?
Non pas que ce soit mon style mais rien que pour le côté déclaratif, peut on me reprocher de ne pas avoir déclarer ou porter plainte si un soucis survient suite à cela ?

Je savais que mon mail avait fuité cet été vu le nombre de spams que j’ai reçu, j’ai du recevoir un ou 2 sms également donc idem pour le tel mais ça m’a fait mal au cul d’y trouver mon adresse postale.
Bref qu’est ce que les concernés doivent faire concrètement ? Rien ?

[Saint-loup]

Je suis concerné.
Achat d’un ledger début 2019, toutes mes infos ont fuité. Nom prénom mail tél et surtout adresse postale sont dans cette fichue liste.
Bien content d’avoir déménagé entre temps, parce que sans tomber dans la paranoïa c’est chaud quand même.
N’importe quel voisin malintentionné ou désespéré...
Ma question est : faut il porter plainte ?
Non pas que ce soit mon style mais rien que pour le côté déclaratif, peut on me reprocher de ne pas avoir déclarer ou porter plainte si un soucis survient suite à cela ?

Je savais que mon mail avait fuité cet été vu le nombre de spams que j’ai reçu, j’ai du recevoir un ou 2 sms également donc idem pour le tel mais ça m’a fait mal au cul d’y trouver mon adresse postale.
Bref qu’est ce que les concernés doivent faire concrètement ? Rien ?

Ben oui bien sûr que tu as le droit de porter plainte surtout si tu n'es même pas dans l'annuaire.

[NickOko]

Est ce que je dois pas est ce que j’ai le droit ?
Est ce que ça servirait à quelque chose ou est ce qu’on pourrait me le reprocher l’absence de plainte si il y a des conséquences par la suite ?

Nan parce que 1 fois j’ai eu à porter plainte c’est quand même le parcours du combattant, surtout pour un truc aussi particulier, 3 fois J’ai du m’y rendre au commissariat Pour cet plaintes, soit 3 RTT de posé parce que des horaires pas possible bref
Si ça ne sert à rien je vais pas perdre mon temps tu vois

[elma]

Je suis concerné.
Achat d’un ledger début 2019, toutes mes infos ont fuité. Nom prénom mail tél et surtout adresse postale sont dans cette fichue liste.
Bien content d’avoir déménagé entre temps, parce que sans tomber dans la paranoïa c’est chaud quand même.
N’importe quel voisin malintentionné ou désespéré...
Ma question est : faut il porter plainte ?
Non pas que ce soit mon style mais rien que pour le côté déclaratif, peut on me reprocher de ne pas avoir déclarer ou porter plainte si un soucis survient suite à cela ?

Je savais que mon mail avait fuité cet été vu le nombre de spams que j’ai reçu, j’ai du recevoir un ou 2 sms également donc idem pour le tel mais ça m’a fait mal au cul d’y trouver mon adresse postale.
Bref qu’est ce que les concernés doivent faire concrètement ? Rien ?

un début de réponse ici
https://cryptoast.fr/fuite-ledger-risques-entreprise-comment-proteger/

tu peux aussi porter plainte en ligne ou direct au procureur par courrier.

[Saint-loup]

Est ce que je dois pas est ce que j’ai le droit ?
Est ce que ça servirait à quelque chose ou est ce qu’on pourrait me le reprocher l’absence de plainte si il y a des conséquences par la suite ?

Nan parce que 1 fois j’ai eu à porter plainte c’est quand même le parcours du combattant, surtout pour un truc aussi particulier, 3 fois J’ai du m’y rendre au commissariat Pour cet plaintes, soit 3 RTT de posé parce que des horaires pas possible bref
Si ça ne sert à rien je vais pas perdre mon temps tu vois

Je pense que c'est surtout en cas d'usurpation d'identité qu'on pourrait te le "reprocher".
Pour ce genre de plainte, il vaut mieux utiliser la pré-plainte en ligne si tu ne veux pas perdre trop de temps amha, ou porter plainte par courrier auprès du procureur comme dit elma.

[Yaplatu]

[...]
Faut arrêter deux minutes.

Être sur cette liste veut dire que vous avez un jour acheté un ledger. Pas que vous détenez des cryptos, et encore moins que vous en détenez beaucoup.

Dans un pays civilisé il y a peu de gens qui sont prêt à risquer la prison pour quelques milliers d'euros.
[...]

Le bobo dans toute sa splendeur, il est incroyable lui.

Les derniers chiffres, sortis en 2019, révèlent qu'il y a eu 601 000 cambriolages en France.

[yogg]

[...]
Faut arrêter deux minutes.

Être sur cette liste veut dire que vous avez un jour acheté un ledger. Pas que vous détenez des cryptos, et encore moins que vous en détenez beaucoup.

Dans un pays civilisé il y a peu de gens qui sont prêt à risquer la prison pour quelques milliers d'euros.
[...]

Le bobo dans toute sa splendeur, il est incroyable lui.

Les derniers chiffres, sortis en 2019, révèlent qu'il y a eu 601 000 cambriolages en France.

Ha c'est sûr que s'il y avait le contenu de ton Ledger à côté de ton nom/adresse dans la liste, il y'aurait peu de chances que tu sois pris pour cible.

Tu le sors d'où ton chiffre ? Du même chapeau que tes ATs ?

[asche]

Les derniers chiffres, sortis en 2019, révèlent qu'il y a eu 601 000 cambriolages en France.

Ce chiffre inclus probablement les cambriolages de locaux commerciaux. Donc pas vraiment pertinent.

D'après le ministère de l'intérieur il y a eu 231 900 cambriolages en 2019.
Dont une forte majorité en centre ville.

Donc même pas 0.5 % des ménages qui sont cambriolés. Et si t'es pas en centre ville la probabilité baisse encore.


Mais bon, avec toi le cambriolage tournerait en meurtre, ou un truc du genre. Vu que tu fais partie des gens qui sont convaincus que les armes créent la sécurité. C'est vrai que ça marche tellement bien aux USA. Le mec se fait cambrioler, il fini mort avec deux balles dans la tête mdr.

Scénario inverse, Yaplatu se fait cmabrioler, il tue le mec, il va en tôle Et il doit utiliser tous ses XRP pour payer son avocat. Trolololo