2025-05-18 03:12:00
Risques de sécurité liés aux données personnelles dans le secteur de la cryptomonnaie
Une tentative d’enlèvement à Paris a mis en lumière les menaces pesant sur la sécurité des données personnelles des utilisateurs de cryptomonnaie. Ces enjeux pourraient exposer des individus à des dangers physiques, selon des responsables de la plateforme française Paymium, qui se trouve au centre de l’incident.
Une réglementation préoccupante
Alexandre Stachtchenko, directeur de la stratégie chez Paymium, décrit la situation comme une "bombe à retardement". Les nouvelles exigences européennes stipulent que des informations détaillées doivent être recueillies lors des transferts de cryptomonnaies, renforçant ainsi la vulnérabilité des utilisateurs. Bien qu’il n’ait pas établi de lien explicite avec l’enlèvement, il souligne que la fuite d’une base de données pourrait rapidement révéler l’identité des détenteurs de cryptomonnaies et leur adresse, les rendant ainsi susceptibles d’être ciblés.
Problèmes de sécurité des données
La sécurité des données est déjà une problématique sérieuse dans l’industrie de la cryptomonnaie. Récemment, la plateforme américaine Coinbase a annoncé qu’une fraude organisée avait été utilisée pour dérober des actifs numériques de ses utilisateurs, suivie de tentatives de chantage. Plutôt que de céder à la pression, Coinbase a décidé de notifier les régulateurs et a prévu une indemnisation pour les victimes, qui pourrait varier entre 180 et 400 millions de dollars.
Appel à une protection accrue
Suite à l’enlèvement, Paymium a exhorté les autorités à renforcer la sécurité des entreprises évoluant dans le secteur de la cryptomonnaie. L’inquiétude croissante provient de réglementations qui obligent une collecte massive et parfois disproportionnée de données personnelles. Ces mesures pourraient compromettre la sécurité physique de millions d’utilisateurs à travers l’Europe.
Polluer les fluidités du marché
Les nouvelles règles mises en place au sein de l’Union européenne, notamment celles entrant en vigueur fin 2024, élargissent le cadre de la "Travel Rule", initialement prévu pour les transactions financières traditionnelles, afin d’inclure les actifs numériques. Les plateformes devront désormais fournir des détails sur les bénéficiaires et transmettre des informations telles que le nom et l’adresse postale de leurs clients.
Sensibilité des données partagées
Les nouvelles réglementations imposent également la divulgation de l’adresse des portefeuilles numériques des clients, créant ainsi des risques supplémentaires. Ces informations sensibles peuvent être mal gérées et échangées de manière peu sécurisée par certains acteurs du secteur.
Justifications réglementaires
Les changements réglementaires visent principalement à prévenir l’utilisation illicite du système financier, comme le blanchiment d’argent ou le financement du terrorisme. Cette évolution est soutenue par des experts en droit, qui font valoir qu’une meilleure traçabilité est essentielle pour garantir la sécurité des transactions.
Le dilemme de l’anonymat
Les autorités s’efforcent de restreindre l’utilisation des portefeuilles anonymes à partir de 2027, une mesure qui fait suite à des lois françaises récentes sur la lutte contre le narcotrafic. Toutefois, des experts en cybersécurité soulignent qu’il existe des intérêts légitimes à préserver certains anonymats, notamment pour les journalistes et les activistes.
Une industrie en émoi
Les récents cas d’enlèvements sont révélateurs d’une industrie de la cryptomonnaie encore en phase d’apprentissage, jugée par certains "nouveau riche". Depuis 2014, des données compilées par le développeur Jameson Lopp indiquent qu’il y a eu 219 attaques physiques ciblant des utilisateurs de cryptomonnaies, mettant en exergue la vulnérabilité croissante de cette communauté.