El hacker supuestamente obtiene acceso a una herramienta de aplicación de la ley para dirigirse a los datos de los usuarios en Discord, Binance y Coinbase
Hackeo de Netmind
- Un hacker en línea afirma haber accedido a KodexGlobal, lo que potencialmente le permitiría solicitar información personal de usuarios de plataformas como Discord, Binance y Coinbase.
- Se informa que el hacker está vendiendo acceso a esta herramienta de aplicación de la ley en BreachForums, generando serias preocupaciones sobre robo de identidad y pérdidas financieras.
- Binance ha respondido, afirmando que sus sistemas no han sido vulnerados y enfatizando su compromiso de proteger los datos de los usuarios contra accesos no autorizados.
Un hacker en línea afirma haber obtenido acceso a KodexGlobal, una cuenta de solicitud de aplicación de la ley para asegurar las comunicaciones entre agencias de aplicación de la ley y reguladores. Esta brecha pone en riesgo los datos personales de los usuarios en varias plataformas en línea, incluidos los principales intercambios de criptomonedas como Binance y Coinbase, así como servicios de redes sociales y comunicación como LinkedIn y Discord.
La brecha y sus implicaciones
Según Hudson Rock, un proveedor de soluciones contra la ciberdelincuencia, el acceso no autorizado se hizo público a través de una publicación de blog fechada el 4 de febrero. El hacker supuestamente ofrece acceso a la cuenta de KodexGlobal en BreachForums, con precios establecidos en 5.000 dólares para acceso completo o 300 dólares por solicitud de datos de emergencia (EDR). Los servicios vulnerables a estos EDR ilícitos abarcan ampliamente, tocando plataformas como LinkedIn, Discord, Tinder, Binance, Coinbase, Chainlink y SendGrid. Las solicitudes de datos de emergencia, si se ejecutan bajo pretextos, podrían llevar a consecuencias graves, incluyendo robo de identidad, extorsión y pérdidas financieras significativas, particularmente para individuos con activos de criptomonedas.
Hudson Rock sugiere que el hacker probablemente explotó credenciales de Infecciones de Infostealers, un método mediante el cual el malware obtiene información sensible de computadoras comprometidas, en este caso, aquellas propiedad de oficiales de la ley. Esta afirmación está respaldada por la identificación de más de 50 credenciales diferentes para el sistema de aplicación de la ley de Google, comprometidas a través de dichas infecciones.
Respuesta de la industria y precauciones
A la luz de estos hallazgos, un portavoz de Binance ha aclarado que este incidente no indica una brecha en los sistemas de Binance. El portavoz enfatizó el compromiso del intercambio con la protección de los datos de los usuarios, señalando los procesos exhaustivos de documentación y monitoreo constante para identificar y mitigar el riesgo de cuentas comprometidas. A pesar de la revelación alarmante, Binance asegura a sus usuarios sobre las medidas de seguridad para proteger sus datos contra accesos no autorizados.
El posible abuso de KodexGlobal para solicitudes de datos no autorizadas plantea preocupaciones significativas sobre la seguridad de la información sensible de los usuarios. KodexGlobal sirve como una plataforma pivotal para el intercambio legal de datos entre entidades, asegurando que las solicitudes de información de los usuarios sean legítimas y necesarias para los propósitos de la aplicación de la ley. Es importante saber que explotar tal sistema podría socavar la confianza en el marco de seguridad digital esencial para los servicios en línea, especialmente aquellos que manejan transacciones financieras y comunicaciones personales.
En diciembre de 2023, surgió una amenaza similar cuando un hacker afirmó vender acceso al portal de aplicación de la ley de Binance a través de KodexGlobal. Aunque Binance no confirmó ninguna brecha en sus sistemas ni robo de datos de usuarios y activos de criptomonedas, el incidente subrayó las amenazas continuas que enfrentan las plataformas en línea y la necesidad crítica de medidas robustas de ciberseguridad.
Además, Binance recientemente abordó otra preocupación refutando las afirmaciones de un caché expuesto de contraseñas internas y código en GitHub. La firma aseguró que no ocurrió tal filtración y que las cuentas de los usuarios permanecen seguras, destacando los desafíos continuos y la importancia de mantener la vigilancia en los esfuerzos de ciberseguridad.
Avanzando: el camino hacia una seguridad mejorada
La revelación de la afirmación de un hacker de acceder a KodexGlobal y potencialmente solicitar información de los usuarios sin la debida autorización es un recordatorio de las vulnerabilidades en los marcos de seguridad digital. A medida que las plataformas y los intercambios trabajan incansablemente para salvaguardar los datos de los usuarios, el incidente llama a una mayor conciencia y cooperación entre todas las partes interesadas en el ecosistema digital.
El esfuerzo concertado para proteger la información sensible debe continuar, con énfasis en mejorar los protocolos de seguridad, educar a los usuarios sobre los riesgos potenciales y fomentar una cultura de transparencia y confianza.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Damilola Lawrence
Damilola Lawrence cubre noticias sobre mercados cripto y tecnología desde hace más de 5 años. Anteriormente compartió análisis e ideas sobre criptomonedas para TheShibMagazine, CryptoMode, Qweens Magazine y The Recording Academy antes de pasar al sector Web3. En Cryptopolitan, es especialista en predicciones de precios de criptomonedas. Tras completar su licenciatura, está cursando actualmente un máster en Ciberseguridad de TI en la Universidad Maria Curie-Skłodowska.
