Valeurs numériques
Digital Securities Launchpad, TokenSoft, Doxxes 4500 utilisateurs
Ceux qui s’intéressent au monde des actifs cryptographiques ont peut-être entendu parler de Tokensoft. Fondée en 2017 et basée à San Francisco, en Californie, Tokensoft se positionne comme une « plateforme technologique et de sécurité de premier plan » pour les entreprises désireuses d'émettre des actifs blockchain à grande échelle et dans le respect des normes. Cependant, récemment, l’entreprise a fait la une des journaux pour des raisons négatives.
L’histoire des informations publiées par erreur
Le tweet, publié à partir du compte officiel de la société (@TokensoftInc), déclarait catégoriquement que les responsables de la société avaient pris connaissance d'informations « publiées par erreur sur les réseaux sociaux de Tokensoft ».
De toute évidence, les informations étaient sensibles et concernaient des divulgations sensibles spécifiques aux clients. TokenSoft a admis, sans ambiguïté, que l'incident ne reflétait pas ses normes de confidentialité. Ainsi, l'entreprise a mis fin à sa déclaration en s'engageant à apporter un soin et des considérations plus rigoureux comme l'attendent ses clients.
De quoi s’agissait-il ?
Des enquêtes plus approfondies sur l'accident ont conduit à des découvertes plutôt surprenantes. Il a été constaté que l’entreprise avait doxxé plus de 4,000 XNUMX utilisateurs.
En langage général, Doxxing, également orthographié Doxing, fait référence à la révélation d'informations en ligne qui pourraient conduire à l'identification d'une personne. Ces informations peuvent inclure le vrai nom, l'adresse, le numéro de contact, les détails du lieu de travail, les informations financières, etc.
L'information est venue sur la chaîne Discord de l'entreprise d'un gestionnaire de communauté avec le pseudo « Nick G ».
Pour être plus précis, le responsable a publié la liste des utilisateurs affirmant qu'ils jouaient au largage de Tokensoft DAO.
La liste a été vérifiée de manière indépendante par des entités telles que CoinDesk, qui ont pu contacter de vrais utilisateurs en utilisant les informations révélées. Les utilisateurs étaient originaires des Philippines et ont été surpris lorsqu’ils ont découvert qu’ils figuraient sur la liste.
TokenSoft a mis en place un processus KYC, car il s'est enregistré auprès de la SEC en tant qu'agent de transfert en 2019. En 2021, la société a autorisé les entreprises émettant des actifs numériques par son intermédiaire à effectuer des transactions sur ceux-ci sur le système de trading alternatif enregistré de tZERO.
Il reste à voir comment TokenSoft gérera les conséquences d’une telle fuite dans les jours à venir et ce que ses investisseurs – Coinbase Ventures, Headline et Meltem Demirrors – ont leur mot à dire à ce sujet.
