Une fuite signalée de données fiscales françaises a suscité des inquiétudes concernant la sécurité des détenteurs de cryptomonnaies, les propriétaires de Bitcoin étant potentiellement plus exposés aux escroqueries, aux tentatives d'extorsion et aux attaques ciblées.

Cette exposition de données a attiré l'attention sur les risques créés lorsque des informations reliant des personnes à des avoirs en cryptomonnaies tombent entre les mains d'acteurs malveillants. De telles informations pourraient servir à identifier des personnes soupçonnées de détenir des montants importants de Bitcoin ou d'autres actifs numériques, augmentant la possibilité d'ingénierie sociale ciblée et de menaces physiques. La préoccupation est particulièrement vive en France, où les contribuables sont tenus depuis 2019 de déclarer les comptes d'actifs numériques étrangers, y compris les comptes détenus sur des plateformes d'échange, dans le cadre de leur déclaration fiscale annuelle — précisément le type de registre qui associe une identité réelle à des avoirs numériques.

Le Bitcoin se négociait autour de 62 908,63 dollars selon les informations fournies, ce qui ajoute une dimension de valeur de marché aux inquiétudes entourant la sécurité des détenteurs d'actifs numériques. Si les cours des cryptomonnaies peuvent évoluer rapidement, la fuite signalée met en lumière un risque distinct qui ne dépend pas uniquement des mouvements du marché : les conséquences potentielles de la divulgation d'informations sur la propriété d'actifs.

L'exposition signalée de données fiscales françaises pourrait fournir aux criminels des informations supplémentaires pour identifier des détenteurs potentiels de Bitcoin, accroissant le risque d'escroqueries ciblées, d'extorsion et d'attaques dites « au pied-de-biche ».

Les attaques au pied-de-biche soulèvent des inquiétudes de sécurité physique

Les attaques au pied-de-biche désignent des tentatives visant à forcer des détenteurs de cryptomonnaies à remettre leurs clés privées, mots de passe ou autres identifiants par des menaces ou la violence physique. Contrairement aux cyberattaques classiques, ces incidents ciblent des personnes plutôt que des réseaux blockchain ou des logiciels de cryptomonnaie. Cette menace est parfois qualifiée d'« attaque au pied-de-biche à 5 dollars », une appellation popularisée par un webcomic de 2011 largement diffusé illustrant à quel point la protection cryptographique est peu utile lorsqu'un agresseur peut contraindre physiquement le détenteur de la clé, et la police de plusieurs pays a documenté des vols et des enlèvements au cours desquels les victimes ont été contraintes de transférer des cryptomonnaies.

Le risque devient plus important lorsque des attaquants obtiennent des informations les aidant à identifier des personnes détenant des actifs numériques potentiellement de grande valeur. Les transactions blockchain accessibles au public ne révèlent généralement pas, à elles seules, l'identité réelle d'une personne, mais des informations fiscales ou financières divulguées pourraient aider à associer des identités à la détention de cryptomonnaies.

Les spécialistes de la sécurité préviennent depuis longtemps que les utilisateurs de cryptomonnaies doivent éviter de divulguer publiquement des informations sur leurs avoirs. La nature décentralisée du Bitcoin fait que le contrôle des fonds dépend in fine de l'accès à des identifiants cryptographiques privés. Si ces identifiants sont compromis, les transactions ne peuvent généralement pas être annulées via un système bancaire classique.

Des escroqueries potentiellement plus ciblées

Une fuite de données peut également accroître l'efficacité du hameçonnage et d'autres campagnes d'ingénierie sociale. Des criminels disposant d'informations sur la situation financière d'une personne peuvent être en mesure de créer des messages plus convaincants ou de se faire passer pour des administrations publiques, des institutions financières, des services de cryptomonnaies ou d'autres organisations de confiance. L'usurpation d'identité de l'administration fiscale française constitue déjà un vecteur de fraude récurrent contre lequel les autorités françaises avertissent publiquement, et des registres fiscaux volés pourraient rendre les messages frauduleux plus difficiles à distinguer des communications authentiques.

Les attaquants pourraient tenter de persuader les victimes de divulguer des identifiants de portefeuille, de transférer des fonds ou d'approuver des transactions. La combinaison d'informations personnelles et de données sur la détention de cryptomonnaies pourrait donc créer des risques allant au-delà du vol d'identité classique.

Les détenteurs de Bitcoin peuvent réagir en renforçant leur sécurité opérationnelle, notamment en utilisant des portefeuilles matériels, en conservant des sauvegardes sécurisées et en séparant les informations publiquement identifiables des adresses de cryptomonnaies. Les détenteurs de montants élevés peuvent également envisager des mesures supplémentaires pour protéger leur sécurité physique et limiter le nombre de personnes au courant de leurs avoirs.

L'incident souligne comment la confidentialité financière peut devenir une composante importante de la sécurité des cryptomonnaies, en particulier lorsque des informations divulguées peuvent aider des criminels à relier des identités réelles à des actifs numériques.

Les risques de sécurité s'ajoutent aux inquiétudes de marché

La fuite signalée survient alors que les investisseurs en Bitcoin continuent de surveiller la volatilité et les préoccupations plus larges concernant le marché des cryptomonnaies. Toutefois, les implications sécuritaires de la divulgation d'informations de propriété diffèrent des risques de marché classiques, car elles peuvent rester pertinentes que le cours du Bitcoin monte ou descende.

Les modèles de prévision des prix et les stratégies d'investissement se concentrent généralement sur des facteurs tels que la liquidité du marché, la demande, les conditions macroéconomiques et le comportement historique des prix. La hausse des risques de sécurité est moins simple à quantifier, mais elle peut accroître les coûts associés à la détention sécurisée de positions importantes en cryptomonnaies.

Pour les grands détenteurs, des dispositifs de conservation renforcés, des mesures de sécurité physique et des protections de la vie privée pourraient devenir de plus en plus importants à mesure que les actifs numériques s'imposent davantage. L'incident met également en lumière les conséquences potentielles de la divulgation de données gouvernementales ou financières, en particulier lorsque ces informations peuvent être combinées avec des registres blockchain accessibles au public. Les violations chez les administrations fiscales ne sont pas sans précédent — l'agence nationale des recettes de la Bulgarie a été piratée en 2019 dans un incident affectant des millions de dossiers de contribuables — et le volume de données de détention de cryptomonnaies détenues par les États devrait s'accroître : en vertu de la directive DAC8 de l'UE, qui s'inscrit dans le Cadre de déclaration des actifs numériques de l'OCDE, les plateformes de cryptomonnaies seront tenues de transmettre les données de leurs clients aux administrations fiscales à partir de 2026. En vertu des règles européennes du RGPD, les violations de données personnelles éligibles doivent être signalées à la CNIL, l'autorité française de protection des données, dans un délai de 72 heures, les personnes concernées étant informées lorsque le risque pour elles est élevé — ce qui fait de toute confirmation officielle de l'ampleur de la fuite et des notifications aux contribuables concernés un élément clé à surveiller.

À mesure que l'adoption du Bitcoin s'étend, la protection de la confidentialité des informations de propriété devient de plus en plus importante, car l'exposition de données peut créer des risques qui dépassent les pertes financières causées par la volatilité du marché.

La fuite française signalée rappelle donc que la sécurité des cryptomonnaies ne se limite pas à la protection des portefeuilles et des clés privées. Limiter son exposition personnelle, maintenir de solides pratiques de sécurité numérique et gérer soigneusement les informations relatives à ses avoirs en cryptomonnaies peuvent également jouer un rôle crucial dans la réduction des risques liés à une criminalité de plus en plus ciblée.

Source : CoinTrust