Veille menaces / Fuite de données
SignalPlus : une fausse invitation Teams compromet un ingénieur, Binance et Deribit révoquent les clés API
SignalPlus, une plateforme de trading d'options crypto, indique qu'un attaquant a utilisé le compte Telegram compromis d'un contact d'un prestataire pour envoyer à un ingénieur une fausse invitation Microsoft Teams. SignalPlus chiffre les pertes à 81 897 $ et dit avoir intégralement indemnisé les 23 utilisateurs touchés. Binance et Deribit ont retiré par précaution toutes les clés API liées à SignalPlus.
- Secteur
- Finance
- Point d'entrée
- Hameçonnage, ingénierie sociale
- Produit ou fournisseur
- Aucun nommé
- Comment c'est arrivé
- L'attaquant a compromis le compte Telegram d'un contact chez un prestataire tiers, l'a usurpé et a envoyé à un ingénieur de SignalPlus une fausse invitation à une réunion Microsoft Teams. L'ordinateur de l'ingénieur a été compromis et l'intrus est resté discret. Aux premières heures du 4 novembre, l'attaquant a utilisé les accès de l'ingénieur pour cibler le réseau interne, selon SignalPlus.[1][2] Vérifié le 8 nov. 2026
- Ce qui a été volé
- 81 897 $ de fonds d'utilisateurs, selon la mise à jour ultérieure de SignalPlus (d'abord annoncé comme moins de 82 000 $). SignalPlus indique que les comptes touchés n'avaient pas de liste blanche d'adresses IP sur leurs clés API d'échange et assume la responsabilité de cet oubli. La façon dont les fonds ont été déplacés n'est pas détaillée dans les sources.[1][2][3] Vérifié le 8 nov. 2026
- Qui est touché
- 23 utilisateurs, tous intégralement indemnisés, selon SignalPlus. Leurs comptes n'avaient pas de liste blanche d'adresses IP. Binance affirme que ses propres systèmes ne sont pas touchés et que les fonds des utilisateurs sont en sécurité ; Deribit dit n'avoir trouvé aucun signe d'atteinte de ses systèmes ou données. Le trading, la surveillance et l'automatisation via SignalPlus se sont arrêtés, et SignalPlus prévoit de rétablir ses services par étapes.[1][2][3] Vérifié le 8 nov. 2026
- Acteur
- Non attribué
Chronologie
- Aux premières heures : l'attaquant utilise les accès de l'ingénieur contre le réseau interne de SignalPlus. SignalPlus dit avoir détecté et bloqué l'attaque. [1][2]
- Binance et Deribit retirent toutes les clés API liées à SignalPlus. SignalPlus confirme l'attaque sur X, indique des pertes inférieures à 82 000 $ et annonce qu'elle remboursera les utilisateurs. [1][2]
- SignalPlus annonce avoir intégralement indemnisé les 23 utilisateurs touchés en 72 heures, pour un total de 81 897 $. La plateforme durcit l'accès à ses API, impose la vérification par liste blanche d'adresses IP et resserre le contrôle des appareils des employés et des accès internes. Les services reprendront progressivement après une revue des systèmes. [3]