La plateforme d’investissement alternatif Yieldstreet est la dernière entreprise à révéler que ses clients ont été touchés par la récente violation de données chez Evolve Bank and Trust, a appris fr.techtribune.neten exclusivité.
Mardi, la porte-parole de Yieldstreet, Clare Burrows, a confirmé à fr.techtribune.netque « certaines informations sur les clients de Yieldstreet pourraient avoir été affectées » à la suite de la violation d’Evolve.
« Nous avons communiqué cela à tous les clients potentiellement concernés et continuons à suivre les meilleures pratiques concernant les incidents de cybersécurité tiers », a déclaré Burrows dans un e-mail.
Burrows a refusé de dire exactement quel type d’informations sur les clients a été volé, ni combien de clients ont été touchés.
La semaine dernière, Evolve, qui est une institution financière populaire pour les startups fintech, a annoncé qu’une cyberattaque avait affecté « les données et les informations personnelles de certains clients de la banque de détail Evolve et des clients de partenaires de technologie financière ».
Au moment d’écrire ces lignes, les sociétés suivantes ont confirmé à fr.techtribune.netque leurs clients ont été touchés par la violation d’Evolve : Affirm, Branch, EarnIn, Marqeta, Melio, Mercury, Yieldstreet et Wise.
Lundi, Jason Mikula, un journaliste fintech, écrit sur X cette succursale, un partenaire d’Evolve, a informé les clients qu’elle était affectée par l’incident Evolve.
Un porte-parole de Branch a déclaré mardi à fr.techtribune.netque la société « continue de travailler avec Evolve pour comprendre la portée et l’impact que cet incident peut avoir sur les titulaires de comptes Branch ».
« Par mesure de prudence, nous avons envoyé une notification par e-mail aux titulaires de compte au sujet de l’incident et les avons exhortés à faire preuve de vigilance dans la surveillance de l’activité du compte et la protection de leurs informations d’identification. Nous les avons également rassurés sur le fait que la sûreté et la Sécurité de la plate-forme et de l’application mobile de la branche n’avaient pas été compromises », a écrit le porte-parole dans un e-mail.
Mikula aussi a rapporté que Juno, une société de services cryptographiques, et Yotta, une société de technologie financière, ont également été touchées par la violation d’Evolve. Dans sa newsletter Fintech Business Weekly, Mikula a déclaré avoir examiné les données volées d’Evolve, qui ont été mises en ligne par le gang de cybercriminels Lockbit. Lockbit a revendiqué la responsabilité du piratage. Selon les données, a écrit Mikula, les sociétés suivantes pourraient également avoir été touchées : Bitfinex, BrightSide, Copper, Dave, Fund That Flip, Juno, Mercury, Nomad, Rho et SoLo Funds.
Aucune des sociétés ci-dessus n’a répondu à la demande de commentaire de TechCrunch, à l’exception de SoLo, qui a refusé de commenter.
Il est probable que nous ne connaissions toujours pas plusieurs autres entreprises. Contacté par TechCrunch, le porte-parole d’Evolve, Eric Helvie, a refusé de dire combien d’entreprises partenaires ou de clients de la banque ont été touchés par la violation. Au lieu de cela, Helvie nous a référés à L’article de blog d’Evolve concernant l’incident.
