Comment peut ton savoir si nos propres données ont fuité ?
Topic: Bitcoin wallet Ledger’s database hacked + Campagne de phishing en cours - page 4. (Read 80127 times)
January 19, 2021, 03:29:58 PM
January 19, 2021, 03:19:32 PM
Un entretien relativement intéressant avec un représentant de Ledger, comprenant entre autres un résumé du déroulement des faits de a à z :
https://www.youtube.com/watch?v=H_woLUcYI5M
https://www.youtube.com/watch?v=H_woLUcYI5M
January 15, 2021, 05:13:21 PM
Pas tellement vrai, on ne leur demande pas de coder un nouveau shopify, drupal, ou WP
Si c'est pour une histoire de couts, ca leur reviendrait moins cher de se passer de shopify et de construire quelque chose basé sur Wordpress par exemple. Ce qui leur donnerai en plus de ca beaucoup plus de fonctionnalités et d'opportunités.
Il y a forcement un webadmin derrière le site donc il peut aussi être derrière un WordPress. Ils ont également certainement un community manager. Un CM est censé pouvoir gérer Wordpress, ca fait partie des bases.
Et puis si c'était pour la sécurité, ben la du coup c'est foutu vu ce qui leur arrive. Tu trust quelqu'un et cette personne est le point faible (les 2 employés). c'est ironique même.
C'est comme si le journal Le Monde passait sur blogspot parce que leur cœur de métier c'est le journalisme, fournir du contenu et non pas de créer et maintenir un site CMS
Si c'est pour une histoire de couts, ca leur reviendrait moins cher de se passer de shopify et de construire quelque chose basé sur Wordpress par exemple. Ce qui leur donnerai en plus de ca beaucoup plus de fonctionnalités et d'opportunités.
Il y a forcement un webadmin derrière le site donc il peut aussi être derrière un WordPress. Ils ont également certainement un community manager. Un CM est censé pouvoir gérer Wordpress, ca fait partie des bases.
Et puis si c'était pour la sécurité, ben la du coup c'est foutu vu ce qui leur arrive. Tu trust quelqu'un et cette personne est le point faible (les 2 employés). c'est ironique même.
C'est comme si le journal Le Monde passait sur blogspot parce que leur cœur de métier c'est le journalisme, fournir du contenu et non pas de créer et maintenir un site CMS
January 15, 2021, 04:27:37 PM
Je m'étais fais exactement la même reflexion
Parce que j'ai toujours pensé à la base que Shopify visait les débutants, ce qui n'y connaissent rien. Bon après peut etre que c'est utile pour ne pas avoir a se soucier de la maintenance ou de la securité je sais pas, en tout cas c'est pas pour des fonctionnalités. Mais quand tu vois certains noms connus l'utiliser, la BBC par exemple..C'est totalement logique hein. Leur coeur de métier n'est pas de créer et maintenir un site de e-commerce.
Ca prend énormément de temps et d'argent. Avoir un prestataire qui s'en occupe (quand il est bien choisi) qui fait des économies d'échelle et peut donc se payer le top en terme de développement et de sécurité est bien plus intéressant.
Leur coeur de métier c'est le développement de leur produit. Normal qu'une PME/TPE ne perde pas son temps à développer sa propre solution.
January 15, 2021, 04:01:30 PM
Je m'étais fais exactement la même reflexion
Parce que j'ai toujours pensé à la base que Shopify visait les débutants, ce qui n'y connaissent rien. Bon après peut etre que c'est utile pour ne pas avoir a se soucier de la maintenance ou de la securité je sais pas, en tout cas c'est pas pour des fonctionnalités. Mais quand tu vois certains noms connus l'utiliser, la BBC par exemple.. 
January 15, 2021, 03:49:33 PM
Qu'est ce que c'est "Shopify" ? SVP
J'ai vu qu'on peut acheter des cryptos depuis le Ledger via Coinify, mais Shopify ?
J'ai vu qu'on peut acheter des cryptos depuis le Ledger via Coinify, mais Shopify ?
https://www.shopify.com/
C'est une plateforme SaaS permettant à n'importe qui de créer une boutique en ligne. Un peu comme Wix permet de créer un mini site statique ou Wordpress pour créer un blog
Rien à voir avec la crypto donc, c'est juste que Ledger paie Shopify pour pouvoir vendre sur ledger.com
January 15, 2021, 03:25:37 PM
Qu'est ce que c'est "Shopify" ? SVP
J'ai vu qu'on peut acheter des cryptos depuis le Ledger via Coinify, mais Shopify ?
J'ai vu qu'on peut acheter des cryptos depuis le Ledger via Coinify, mais Shopify ?
https://www.shopify.com/
C'est une plateforme SaaS permettant à n'importe qui de créer une boutique en ligne. Un peu comme Wix permet de créer un mini site statique ou Wordpress pour créer un blog
Rien à voir avec la crypto donc, c'est juste que Ledger paie Shopify pour pouvoir vendre sur ledger.com
January 15, 2021, 02:58:12 PM
Qu'est ce que c'est "Shopify" ? SVP
J'ai vu qu'on peut acheter des cryptos depuis le Ledger via Coinify, mais Shopify ?
J'ai vu qu'on peut acheter des cryptos depuis le Ledger via Coinify, mais Shopify ?
https://www.shopify.com/
C'est une plateforme SaaS permettant à n'importe qui de créer une boutique en ligne. Un peu comme Wix permet de créer un mini site statique ou Wordpress pour créer un blog
Rien à voir avec la crypto donc, c'est juste que Ledger paie Shopify pour pouvoir vendre sur ledger.com
January 15, 2021, 02:43:18 PM
Qu'est ce que c'est "Shopify" ? SVP
J'ai vu qu'on peut acheter des cryptos depuis le Ledger via Coinify, mais Shopify ?
J'ai vu qu'on peut acheter des cryptos depuis le Ledger via Coinify, mais Shopify ?
January 15, 2021, 07:00:04 AM
Tu répond complètement hors contexte.
Tu as raison, mybad, j'ai mal lu le post au dessus ou tu disais cela.
Cela rejoint donc le point final de mon message ci-dessus, et nous sommes d'accord sur le fond.
January 15, 2021, 06:50:28 AM
Tu répond complètement hors contexte.
Je parle dans le cas ou une société comme walto est victime d'un leak.
Si cela arrive, je conseil au personne touché par les deux leak ledger + walto ou autre de vite déménager ( d'ailleurs même seulement walto).
Et ne sous estime pas les voleurs. Il y a en europe au moins 10 groupe qualifié pour le faire d'autres vont vite apprendre. Et il vont venir sans probleme du bresil si il le faut pour X.XXX.XXX Euro facile.
Evidemment le leaks ledger ne nous expose pas reellement pour le moment.
Je parle dans le cas ou une société comme walto est victime d'un leak.
Si cela arrive, je conseil au personne touché par les deux leak ledger + walto ou autre de vite déménager ( d'ailleurs même seulement walto).
Et ne sous estime pas les voleurs. Il y a en europe au moins 10 groupe qualifié pour le faire d'autres vont vite apprendre. Et il vont venir sans probleme du bresil si il le faut pour X.XXX.XXX Euro facile.
Evidemment le leaks ledger ne nous expose pas reellement pour le moment.
January 15, 2021, 06:39:55 AM
Je pensais plus a un groupe de personne avec des cagoules et qui exerce a ton domicile. Il serait qui taper et si cette personne ment ( donne pas tous les fonds)
J'en ai déjà parlé et c'est totalement stupide comme raisonnement, en France du moins.
Les gens qui ont accès à ce genre de données, qui utilisent ce genre de données c'est pas des malfrats de bas étage qui racketent/tabassent les gens. Ca c'est le meilleur moyen pour faire de la prison à vie.
Le risque encouru avec leur campagne de phishing est 0. Il n'y a que des gains potentiels.
Tu crois quoi ? Qu'une racaille avec une batte/un flingue/un couteau va aller dans les domiciles des gens après avoir appris à se servir d'une ledger ? C'est n'importe quoi ptdr.
Déjà il a une chance sur 2 qu'en fait la ledger était un cadeau, et aucun moyen de le vérifier.
Ensuite il faut déjà que la personne utilise la ledger / ait des fonds.
Puis que la personne soit présente.
Admettons que le voleur arrive vraiment à accéder à des fonds, il va réussir à faire 1 ou 2 gars avant de se faire pincer par les flics. Le risk reward en vaut pas la peine. Il le vaudrait si dans le fichier il y avait les clé publiques et qu'il savait réellement chez qui aller, en fonction de ses fonds.
January 15, 2021, 03:13:00 AM
Le pire serait apres une fuite d'une solution aide a la déclaration fiscale .
Hop un petit croisement de fichier leak et on connait les bonne adresses.
Hop un petit croisement de fichier leak et on connait les bonne adresses.
je suis sur la liste et je n'ai rien à voir avec le fisc, j'ai jamais vendu.
Dans le cas présent, je pensai pas du tout aux impots.
D'ailleurs si tu fais un suivis fiscal. C'est en général pour les déclarer donc plutôt un bon signe pour les impôts.
Je pensais plus a un groupe de personne avec des cagoules et qui exerce a ton domicile. Il serait qui taper et si cette personne ment ( donne pas tous les fonds)
January 14, 2021, 01:07:19 PM
je suis sur la liste et je n'ai rien à voir avec le fisc, j'ai jamais vendu.
Ca ne veut pas dire qu'ils ne peuvent pas jeter un oeil plus appuyé à tes déclarations parce que tu es sur la liste.
Et tu sais très bien que même sans vendre tu es censé déclarer tes comptes d'échange a minima.
January 14, 2021, 12:24:11 PM
Le pire serait apres une fuite d'une solution aide a la déclaration fiscale .
Hop un petit croisement de fichier leak et on connait les bonne adresses.
Hop un petit croisement de fichier leak et on connait les bonne adresses.
je suis sur la liste et je n'ai rien à voir avec le fisc, j'ai jamais vendu.
January 13, 2021, 04:58:48 PM
Le pire serait apres une fuite d'une solution aide a la déclaration fiscale .
Hop un petit croisement de fichier leak et on connait les bonne adresses.
Hop un petit croisement de fichier leak et on connait les bonne adresses.
January 13, 2021, 04:05:30 PM
je suis pas dans celui la car rien recu .
Si on n'a pas reçu de mail de ledger, ça veut dire qu'on n'est pas concerné par cette nouvelle fuite de données ?Par ailleurs je commence à en avoir marre de tous ces problèmes de sécurité.
Logiquement si dans les semaines à venir tu n'as pas un homme avec une capuche sur la tête qui fixe ta maison dans la pénombre, logiquement c'est bon tu n'es pas dans la liste.
Va pas te bloquer la hanche en jouant les jeunes
January 13, 2021, 04:03:26 PM
je suis pas dans celui la car rien recu .
Si on n'a pas reçu de mail de ledger, ça veut dire qu'on n'est pas concerné par cette nouvelle fuite de données ?Par ailleurs je commence à en avoir marre de tous ces problèmes de sécurité.
Logiquement si dans les semaines à venir tu n'as pas un homme avec une capuche sur la tête qui fixe ta maison dans la pénombre, logiquement c'est bon tu n'es pas dans la liste.
Va pas te bloquer la hanche en jouant les jeunes
January 13, 2021, 03:58:09 PM
je suis pas dans celui la car rien recu .
Si on n'a pas reçu de mail de ledger, ça veut dire qu'on n'est pas concerné par cette nouvelle fuite de données ?Par ailleurs je commence à en avoir marre de tous ces problèmes de sécurité.
Logiquement si dans les semaines à venir tu n'as pas un homme avec une capuche sur la tête qui fixe ta maison dans la pénombre, logiquement c'est bon tu n'es pas dans la liste.
January 13, 2021, 03:44:41 PM
je suis pas dans celui la car rien recu .
Si on n'a pas reçu de mail de ledger, ça veut dire qu'on n'est pas concerné par cette nouvelle fuite de données ?Par ailleurs je commence à en avoir marre de tous ces problèmes de sécurité.
Logiquement si dans les semaines à venir tu n'as pas un homme avec une capuche sur la tête qui fixe ta maison dans la pénombre, logiquement c'est bon tu n'es pas dans la liste.
Jump to: