Accès aux données client de Binance vendu par des pirates informatiques pour 10,000 XNUMX $

Accès aux données client de Binance vendu par des pirates informatiques pour 10,000 XNUMX $

Accès aux données client Binance vendu par des pirates informatiques pour 10,000 XNUMX $ PlatoBlockchain Data Intelligence. Recherche verticale. Aï.

Une récente cyber-violation a conduit un pirate informatique à vendre l'accès au logiciel de demande d'application de la loi de Binance pour 10,000 XNUMX $ en Bitcoin ou Monero sur les forums Breach. Bien que Binance lui-même reste sécurisé, cet incident souligne la nécessité cruciale de mesures de cybersécurité robustes, en particulier lorsqu'on lui confie des informations sensibles.

La violation proviendrait d'informations d'identification de courrier électronique compromises appartenant à des policiers en Ouganda, aux Philippines et à Taiwan. Des chercheurs de Hudson Rock, spécialisés dans les renseignements sur la cybercriminalité, ont découvert que des logiciels malveillants infectaient les ordinateurs des forces de l'ordre, compromettant les informations d'identification du navigateur. Cela a permis un accès non autorisé au portail des forces de l'ordre de Binance hébergé sur kodexglobal.com.

L'outil compromis, selon le pirate informatique sur Breach Forums, donne accès aux e-mails, aux numéros de téléphone, aux identifiants de transaction et aux portefeuilles. Cependant, il est crucial de noter que cette faille n’implique pas directement la propre infrastructure de sécurité de Binance.

Cette violation survient à un moment difficile pour Binance, coïncidant avec un règlement juridique important. La bourse fait face à une amende énorme de 2.7 milliards de dollars en réponse aux accusations de blanchiment d'argent imposées par un tribunal américain. Les sanctions comprennent 1.35 milliard de dollars pour avoir facilité des transactions illégales et une amende comparable à celle de la Commodity Futures Trading Commission des États-Unis. De plus, la bourse n’a pas signalé plus de 100,000 150 transactions suspectes impliquant des groupes terroristes désignés par les États-Unis. L'ancien PDG Changpeng Zhao est également passible d'une amende de XNUMX millions de dollars.

Cet incident met en lumière la nécessité pour les bourses de donner la priorité à la sécurité non seulement au sein de leurs propres systèmes, mais également auprès des fournisseurs tiers. Le respect des lois relatives à la connaissance du client et à la lutte contre le blanchiment d'argent nécessite une approche globale de la sécurité. Le stockage des informations d’identification crée un point de défaillance unique potentiel, risquant la perte d’actifs cryptographiques ou compromettant l’anonymat des transactions blockchain.

Dans le paysage changeant des menaces de cybersécurité, cette violation constitue un rappel poignant de la vigilance constante requise pour protéger les données sensibles. Les bourses et les institutions doivent adopter des mesures de sécurité complètes qui s’étendent au-delà de leur infrastructure immédiate, garantissant ainsi leur résilience contre les violations et vulnérabilités imprévues.

Horodatage:

Plus de Actualités CryptoCoin