La fuite de données d'Ariomex expose 11 826 utilisateurs

Selon un rapport de la société américaine de cybersécurité Resecurity, Ariomex a subi une fuite de données exposant les dossiers des utilisateurs et des transactions de 2022 à 2025.

Resecurity a indiqué qu'une base de données volée d’Ariomex circulant sur le dark web contient 11 826 enregistrements, comprenant des identités, des adresses e-mail, des adresses IP ainsi que des données de transactions crypto, avec environ 7 710 comptes attribués à l’Iran selon l’intelligence réseau.

Le rapport a identifié de multiples transactions de grande valeur, incluant des demandes de dépôt ou d’échange de plusieurs millions de dollars américains, et a noté que certains comptes avec des soldes importants ne disposaient pas de documents KYC adéquats ou présentaient des informations modifiées.

Par exemple, des communications interceptées faisaient référence à un individu cherchant à déposer 3 millions de dollars « avec l’aide de l’ambassade d’Iran », tandis qu’un autre utilisateur aurait tenté d’échanger 5 millions de dollars, et qu’un compte montrait des achats répétés d’actifs numériques de 100 000 dollars destinés à être encaissés ultérieurement.

Resecurity a indiqué que la faille provenait probablement d'un système d’assistance client compromis, permettant aux attaquants d’extraire les données backend et de reconstituer les profils utilisateurs en utilisant des outils de traduction et l’analyse par IA.