تزعم منصة Binance أن بيانات المستخدم المسربة ليست بيانات المستخدم الأصلية

أعلنت منصة Binance وهي منصة تداول العملات المشفرة الرائدة في العالم، مؤخراً خلال بيان لها أن بيانات "اعرف عميلك" (KYC) المسربة لم تكن من مستخدميها لأنها استخدمت علامات مائية رقمية على كل صورة مستخدم جمعتها.

كشفت شبكة سي إن إن مؤخرًا أن أحد المخترقين، المعروف باسم "ExploitDOT"، كان يبيع بيانات "اعرف عميلك" المسربة لمستخدمي منصة تداول العملات الرقمية على الإنترنت المظلم. تضمنت هذه البيانات ثلاث صور لأشخاص يحملون ورقة كُتب عليها "Binance"، وإلى جانبها بطاقاتdentأو رخص قيادتهم.

على الرغم من أن هذه الصور تحمل اسم Binance ، إلا أن المخترق قام بنشر بيانات "اعرف عميلك" (KYC) من منصات تداول رائدة، بما في ذلك "بيتريكس" و"بولونيكس" و"بيتفينكس". في البداية، رفض مجتمع العملات الرقمية هذه التقارير ووصفها بأنها "أخبار كاذبة"، ولكن بعد فترة وجيزة من هذا النفي، بدا أن المخترق قد استُفزّ ونشر دليلاً على امتلاكه بالفعل لصور "اعرف عميلك" المسربة من مستخدمي منصات تداول العملات الرقمية. 

كشفت Binance مؤخرًا عن امتلاكها أدلة تشير إلى أن صور التحقق من الهوية المسربة لم تكن من حسابات Binance . وأكدت Binance في بيان لها أن الأمن كان ولا يزال على رأس أولوياتها، وأنها اتخذت تدابير أمنية متعددة لضمان حماية معلومات عملائها.

وتابعوا قائلين إن Binance قد تم تخزينها وفهرستها مع ضوابط دقيقة للأذونات، وتم حمايتها بشكل أكبر من خلال عمليات تدقيق أمنية صارمة، وخلصوا إلى أن الصور لم تكن من Binance لأنهم اكتشفوا أن هذه التفاصيل المسربة لم تكن تحتوي على أي  بيانات KYC حسابات  علامة Binance عادةً إلى صورها. مائية رقمية تضيفها

وجاء في البيان ما يلي: "توضيحاً، فيما يتعلق ببيانات الصور التي نجمعها من عملائنا خلال عملية اعرف عميلك (KYC)، فإن كل صورة تتم معالجتها بواسطة Binance مخصصة لأغراض اعرف عميلك، وقد تم تضمين علامة مائية رقمية مخفية فيها. ولا تقتصر إمكانية رؤية هذه العلامات المائية على ظروف معينة فحسب، بل إنها تسمح بتضمين معلومات عن كل فرد قام بإجراء عمليات متعلقة بالصور، بالإضافة إلى مصدر الصورة وتفاصيل التدقيق ذات الصلة."

بحسب البيان، يمكن اكتشاف العلامات المائية حتى لو تم تعديل الصور. ولحماية مستخدميها، أكدت Binance أنها حرصت على تشفير معلومات المستخدمين الحساسة، مثل صور التحقق من الهوية (KYC)، وفقًا لمعايير التشفير المتقدمة (AES)

واختُتم البيان بالتأكيد على أن الشركة ظلت وستظل حريصة على "مراجعة وتقييم" صحة أي من الادعاءات المتعلقة بتسريبات المعلومات الحساسة على وجه السرعة. وفي إعلانها، أكدت منصة Bitfinex، وهي منصة أخرى لتداول العملات الرقمية، لمستخدميها أن منصتها لم تتعرض للاختراق ولم يتم تسريب أي بيانات. 

لم يتضح حتى الآن مصدر تسريب الصور من قبل المخترق. وبعد أن أصبح المخترق محط أنظار الجميع، قام بتغيير اسمه المستعار لتجنب لفت الانتباه غير المرغوب فيه.