2862
Криптовалютна біржа Binance спростувала повідомлення про ймовірний витік даних 335,9 млн користувачів. Представники платформи заявили, що попередня перевірка не виявила ознак компрометації внутрішньої інфраструктури або клієнтської інформації.
Оголошення про продаж даних і вимоги зловмисників
Раніше фахівці з кібербезпеки звернули увагу на оголошення про продаж бази даних, що, ймовірно, належить Binance. Відповідальність за витік приписували хакерському угрупованню ShinyHunters. Ідеться про велику кількість записів і про вкрай чутливі відомості, тому така інформація привернула пильну увагу фахівців.
За твердженнями зловмисників, отримана інформація охоплює користувачів приблизно зі 170 країн і включає адреси електронної пошти, номери телефонів, паролі, документи, що посвідчують особу, історію транзакцій і приватні ключі криптогаманців.
За нерозголошення відомостей продавці вимагали $900 000 у біткоїнах або Monero. Водночас справжність опублікованих зразків даних не отримала незалежного підтвердження, тож достовірність самої бази залишається під питанням.
Чому в Binance сумніваються у витоку
У Binance заявили, що вивчили доступну інформацію та виявили низку невідповідностей. Зокрема, компанія не зберігає паролі користувачів у відкритому вигляді та не має приватних ключів їхніх зовнішніх гаманців. Саме ці обставини, за позицією біржі, суперечать тому, що описано в оголошенні.
Крім того, ймовірна база містить відомості про клієнтів із юрисдикцій, де біржа вже не надає послуги. На думку представників Binance, інформація могла бути зібрана шкідливим програмним забезпеченням із пристроїв окремих користувачів або ж оголошення від початку було шахрайським. Обидва варіанти компанія розглядає як можливе пояснення появи таких даних.
Біржа продовжує розслідування, однак на момент публікації не виявила доказів компрометації своїх систем, облікових даних клієнтів або внутрішньої інфраструктури. Таким чином, офіційна позиція компанії полягає в тому, що інцидент як злам її систем не підтверджено.
Нагадаємо, раніше криптобіржа Coinbase також спростувала злам власної інфраструктури після повідомлень про витік інформації понад 70 000 користувачів. Водночас компанія підтвердила інцидент у стороннього аналітичного провайдера Amplitude, що зачепив частину контактних даних клієнтів. Цей приклад показує, що навіть за відсутності зламу власних систем частина даних користувачів може опинятися під загрозою через зовнішніх партнерів.
Джерело: incrypted.com
