Binance afirma que los datos filtrados de los usuarios no son datos originales de los usuarios

Binance, que es el intercambio de criptomonedas líder en el mundo, anunció recientemente en un comunicado que los datos filtrados de los usuarios del intercambio de criptomonedas know-your-customer (KYC) no eran de sus usuarios, ya que utilizaba marcas de agua digitales en la foto de cada usuario que recopilaba.

Recientemente, CCN reveló que un hacker que se hace llamar «ExploitDOT» había estado vendiendo datos KYC filtrados de usuarios de intercambios de criptomonedas en la dark web. Estos datos contenían tres fotos de individuos que sostenían un trozo de papel con la palabra «Binance» en él, y tenía las tarjetas de identidad de los usuarios o licencias de conducir junto a ellos.

Aunque estas fotos tenían la palabra Binance en ellas, el hacker continuó anunciando datos KYC de los principales intercambios, lo que incluía Bittrex, Poloniex y Bitfinex. Inicialmente, la comunidad de criptomonedas descartó principalmente los informes llamándolos «noticias falsas», pero poco después de estas negativas, el hacker pareció provocado y publicó pruebas de que realmente tenían las imágenes KYC filtradas de los usuarios del intercambio de criptomonedas. 

Binance reveló recientemente que tenía pruebas que indicaban que las fotos KYC filtradas no eran de cuentas de Binance. En un comunicado, Binance dijo que la seguridad siempre ha sido su máxima prioridad, y tenían varias medidas en vigor que garantizarían la custodia segura de la información de sus clientes.

Añadieron que los datos KYC de Binance se habían almacenado e indexado con controles de permisos de granularidad fina y se habían protegido aún más mediante auditorías de seguridad estrictas, y concluyeron que las fotos no eran de cuentas de Binance ya que descubrieron que estos detalles filtrados no tenían ninguna marca de agua digital que Binance suele añadir a sus imágenes.

El comunicado decía así: «Para elaborar, con respecto a los datos de imagen que recopilamos de nuestros clientes durante el proceso KYC, cada y cada imagen que nosotros procesada por el sistema de Binance está destinada a fines de KYC, y se ha incrustado con una Marca de Agua Digital oculta. Pero estas marcas de agua no solo son perceptibles bajo condiciones específicas, sino que permiten a las imágenes incrustar información sobre cada personal que ha iniciado operaciones relacionadas con imágenes, además de la fuente de la foto y sus detalles de auditoría relevantes.”

Según el comunicado, las marcas de agua podrían detectarse incluso si las imágenes habían sido modificadas. Para proteger a sus usuarios, Binance dijo que aseguraron que la información sensible del usuario, como las imágenes KYC, había sido «cifrada de acuerdo con los estándares de la industria (AES).»

El comunicado concluyó diciendo que la empresa ha permanecido y permanecerá diligente al «revisar y evaluar rápidamente» la validez de cualquiera de las alegaciones con respecto a las filtraciones de información sensible. Bitfinex, que es otro intercambio de criptomonedas, en el anuncio, aseguró a los usuarios que su plataforma no había sido vulnerada y no se había filtrado ningún dato. 

El origen del hacker que filtró las imágenes no ha estado claro hasta ahora. Después de que el hacker estuviera en el centro de atención, esa persona cambió su apodo para evitar la atención no deseada.