Akses Data Pelanggan Binance Dijual oleh Peretas seharga $10,000

Akses Data Pelanggan Binance Dijual oleh Peretas seharga $10,000

Stempel Waktu: 19 Desember 2023 2:04
Akses Data Pelanggan Binance Dijual oleh Peretas seharga $10,000 PlatoBlockchain Data Intelligence. Pencarian Vertikal. Ai.

Pelanggaran dunia maya baru-baru ini menyebabkan seorang peretas menjual akses ke perangkat lunak permintaan penegakan hukum Binance seharga $10,000 dalam bentuk Bitcoin atau Monero di Breach Forums. Meskipun Binance sendiri tetap aman, insiden ini menggarisbawahi pentingnya langkah-langkah keamanan siber yang kuat, terutama ketika dipercayakan dengan informasi sensitif.

Pelanggaran tersebut dilaporkan berasal dari kredensial email milik petugas polisi di Uganda, Filipina, dan Taiwan yang disusupi. Para peneliti di Hudson Rock, yang berspesialisasi dalam intelijen kejahatan dunia maya, menemukan bahwa malware menginfeksi komputer dalam lembaga penegak hukum, sehingga membahayakan kredensial browser. Hal ini memungkinkan akses tidak sah ke portal penegakan hukum Binance yang dihosting di kodexglobal.com.

Alat yang disusupi, menurut peretas di Breach Forums, memberikan akses ke email, nomor telepon, ID transaksi, dan dompet. Namun, penting untuk diingat bahwa pelanggaran ini tidak secara langsung berdampak pada infrastruktur keamanan Binance sendiri.

Pelanggaran ini terjadi pada saat yang sulit bagi Binance, bertepatan dengan penyelesaian hukum yang signifikan. Pertukaran tersebut menghadapi denda sebesar $2.7 miliar sebagai tanggapan atas tuduhan pencucian uang yang dijatuhkan oleh pengadilan AS. Hukumannya termasuk $1.35 miliar karena memfasilitasi transaksi ilegal dan denda yang sebanding dengan Komisi Perdagangan Berjangka Komoditas AS. Selain itu, bursa tersebut gagal melaporkan lebih dari 100,000 transaksi mencurigakan yang melibatkan kelompok teroris yang ditetapkan AS. Mantan CEO Changpeng Zhao juga bertanggung jawab atas denda $150 juta.

Insiden ini menyoroti perlunya bursa untuk memprioritaskan keamanan tidak hanya dalam sistem mereka sendiri tetapi juga di seluruh vendor pihak ketiga. Kepatuhan terhadap undang-undang kenali pelanggan Anda dan anti pencucian uang menuntut pendekatan holistik terhadap keamanan. Menyimpan kredensial menciptakan satu titik kegagalan yang potensial, berisiko kehilangan aset kripto atau merusak anonimitas transaksi blockchain.

Dalam lanskap ancaman keamanan siber yang terus berkembang, pelanggaran ini menjadi pengingat penting akan kewaspadaan terus-menerus yang diperlukan untuk melindungi data sensitif. Bursa dan institusi harus mengadopsi langkah-langkah keamanan komprehensif yang melampaui infrastruktur terdekat mereka, memastikan ketahanan terhadap pelanggaran dan kerentanan yang tidak terduga.

Stempel Waktu:

Lebih dari Berita CryptoCoin