La situation autour d'une violation de données qui a affecté un nombre croissant d'entreprises de technologie financière devient encore plus bizarre. Evolve Bank & Trust a annoncé la semaine dernière avoir été piratée et a confirmé que les données volées ont été publiées sur le dark web. Maintenant, Evolve a envoyé une lettre de cessation et de désistement à l'auteur d'une newsletter qui a couvert la situation en cours.
Jason Mikula, auteur de la publication respectée de l'industrie Fintech Business Weekly, a déclaré à TechCrunch qu'il avait reçu une lettre de cessation et de désistement de la banque lui demandant de ne pas partager les fichiers du dark web avec des entreprises de technologie financière prétendument concernées.
Mikula a déclaré à TechCrunch qu'il ne partageait pas réellement de tels fichiers, mais qu'il offrait de le faire et avait vu certains des fichiers. Regarder les informations piratées est une pratique courante parmi les journalistes lorsqu'ils rendent compte de violations de sécurité afin de confirmer qu'une violation s'est produite et ce qui a été pris.
Dans ce cas, Mikula a déclaré qu'il était en contact avec quatre personnes ayant accès à certains des fichiers volés lors de la violation et publiés sur le dark web et qu'il avait examiné certaines des données lui-même.
Le cœur du problème est que toutes les entreprises de technologie financière concernées n'ont pas reçu de détails sur les informations volées lors de la violation, selon les sources de l'industrie de Mikula. "D'après ce que je comprends, certaines sociétés de technologie financière n'avaient pas reçu de 'confirmation' d'Evolve sur ce qui avait été compromis et n'avaient donc pas agi pour atténuer les risques ou informer les utilisateurs", a déclaré Mikula à TechCrunch.
Mikula estime que "voir les fichiers leur permettrait (1) de confirmer que la violation s'est produite et de donner des exemples de quels champs de données étaient inclus et (2) de leur permettre d'identifier les clients spécifiques qui avaient été touchés", a-t-il déclaré.
Mikula postait des informations sur les entreprises de technologie financière confirmées comme étant impliquées sur X et en rendait compte dans sa newsletter. À tel point que les utilisateurs de X comme Parrot Capital l'ont vivement félicité. "Jason a offert un meilleur service client aux personnes affectées par la violation de la banque Evolve que quiconque d'autre", a écrit Parrot sur X.
Mikula a déclaré hier qu'il avait "reçu la lettre de cessation et de désistement". Il a ajouté qu'il rendait compte de la situation de manière responsable et qu'il continuerait à le faire. TechCrunch a contacté Evolve pour obtenir un commentaire.
Pendant ce temps, alors qu'Evolve envoyait des lettres d'avocats à Mikula, le 1er juillet, un groupe de sénateurs a publiquement exhorté ceux impliqués dans une entreprise de technologie financière en difficulté, Synapse, à agir. Ils veulent que les propriétaires de Synapse, ses partenaires de technologie financière et bancaires, y compris Evolve, "restaurent immédiatement l'accès des clients à leur argent". Synapse a été poussée à demander la protection du chapitre 7 en mai, liquidant entièrement son entreprise. Les clients sont exclus depuis lors.
Les sénateurs impliquent à la fois les partenaires et les investisseurs de l'entreprise comme étant responsables des fonds manquants des clients. La lettre des sénateurs allègue que des fonds d'une valeur de 65 à 95 millions de dollars sont manquants, mais Synapse et tous les autres acteurs, y compris Evolve, affirment que s'ils sont vrais, ils ne sont pas responsables. Ils se renvoient tous la balle.
La lettre était adressée à W. Scott Stafford, président et chef de la direction de la banque Evolve & Trust, mais a également été envoyée aux principaux investisseurs de la start-up de services bancaires en faillite Synapse, ainsi qu'aux principaux partenaires bancaires et technologiques de l'entreprise.
Vous voulez plus de nouvelles sur la technologie financière dans votre boîte de réception? Inscrivez-vous à TechCrunch Fintech ici.
Vous voulez nous contacter avec une astuce? Envoyez-moi un e-mail à maryann@techcrunch.com ou envoyez-moi un message sur Signal au 408.204.3036. Vous pouvez également envoyer une note à toute l'équipe TechCrunch à tips@techcrunch.com. Pour des communications plus sécurisées, cliquez ici pour nous contacter, ce qui comprend SecureDrop (instructions ici) et des liens vers des applications de messagerie chiffrées.
