C&M Hack : 140 millions de dollars volés après qu'un employé a vendu des identifiants bancaires

HomeNews* Une violation chez C&M Software au Brésil a entraîné le vol de 140 millions de dollars auprès de six banques liées à la banque centrale.

• Un employé aurait vendu des identifiants de connexion pour environ 2 700 $, donnant aux hackers un accès aux systèmes financiers.
• Les enquêteurs ont découvert que des hackers ont blanchi entre 30 et 40 millions de dollars en utilisant Bitcoin, Ether et USDt via des échanges en Amérique latine.
• L'événement met en lumière les risques posés par les systèmes financiers numériques centralisés et les points de défaillance uniques.
• Les experts soulignent que les méthodes de blockchain décentralisées peuvent réduire l'attrait des attaques futures. Mercredi, des hackers ont envahi les systèmes numériques de C&M Software, un service reliant la Banque Centrale du Brésil à plusieurs institutions financières locales. L'entrée non autorisée a entraîné le vol de près de 140 millions de dollars auprès de six banques associées à la banque centrale.

• Publicité - La violation s'est produite après qu'un employé de C&M Software aurait vendu ses identifiants de connexion aux attaquants pour environ 2 700 $. Selon le média de São Paulo Sao Paulo Globo, cela a permis aux criminels d'accéder à des logiciels clés et de retirer des fonds détenus dans des comptes de réserve.

Le chercheur en blockchain ZachXBT a rapporté que des hackers ont converti entre 30 millions et 40 millions de dollars de l'argent volé en Bitcoin, Ether et USDt, blanchissant les actifs via des échanges crypto en Amérique latine et des bureaux de trading de gré à gré. Les autorités ont arrêté l'employé accusé d'avoir fourni l'accès.

Les analystes en sécurité soulignent que les systèmes financiers centralisés sont attrayants pour les criminels car un point d'entrée unique peut exposer de grandes quantités de données sensibles et de comptes clients. Chainalysis a noté une augmentation des attaques sur les échanges de crypto-monnaies centralisés à la fin de 2024, les pirates profitant des points de défaillance uniques. Eran Barak, PDG de Shielded Technologies, a souligné que l'utilisation croissante des outils d'intelligence artificielle rend ces systèmes encore plus vulnérables.

Barak a déclaré que les systèmes blockchain décentralisés utilisant des outils comme les preuves à connaissance nulle obligent les criminels à se concentrer sur des comptes individuels plutôt que sur une base de données centrale. « Leur retour sur investissement (ROI) serait un enregistrement au lieu de millions — cela ne vaut pas le coup. Ils iront ailleurs, » a-t-il dit.

Les données de l'industrie crypto montrent que bien que les pertes globales aient atteint 2,5 milliards de dollars au premier semestre 2025, le nombre de hacks réussis a diminué au deuxième trimestre, selon Chainalysis. Cet incident ajoute aux préoccupations concernant les risques de cybersécurité dans l'infrastructure financière moderne.

Articles Précédents:

• Ondo Finance acquiert Oasis Pro, obtient des licences réglementaires clés aux États-Unis
• Theta Roundup Juin 2025 : Mises à jour majeures, Sports & Expansion de l'IA
• Un baleine Bitcoin déplace 8,6 milliards de dollars après 14 ans ; un mineur de 2011 suspecté
• L'NFT Ethereum ‘Chimpers’ lance des porte-clés en peluche avec 223 collaborations
• NightEagle APT cible la Chine via des exploits Zero-Day d'Exchange

• Publicité -