Binance affirme que les données utilisateur divulguées ne sont pas des données originales

Binance, le principal échange de cryptomonnaies au monde, a récemment annoncé dans un communiqué que les données de connaissance du client (KYC) des utilisateurs de l'échange de cryptomonnaies divulguées ne provenaient pas de leurs utilisateurs, car l'entreprise utilise des filigranes numériques sur chaque photo d'utilisateur collectée.

Récemment, CCN a révélé qu'un hacker se faisant appeler « ExploitDOT » vendait des données KYC divulguées d'utilisateurs d'échanges de cryptomonnaies sur le dark web. Ces données contenaient trois photos de personnes tenant un papier sur lequel était écrit « Binance », et leurs cartes d'identité ou permis de conduire étaient placés à côté.

Même si ces photos portaient le mot « Binance », le hacker a continué à faire de la publicité pour des données KYC provenant d'échanges leaders, y compris Bittrex, Poloniex et Bitfinex. Au début, la communauté crypto a principalement rejeté les rapports en les qualifiant de « fausses nouvelles », mais peu après ces démentis, le hacker semblait provoqué et a publié des preuves qu'il possédait bien les images KYC divulguées des utilisateurs de l'échange crypto. 

Binance a récemment révélé qu'elle disposait de preuves indiquant que les photos KYC divulguées ne provenaient pas de comptes Binance. Dans un communiqué, Binance a déclaré que la sécurité a toujours été sa priorité absolue et qu'elle disposait de diverses mesures pour garantir la protection des informations de ses clients.

Ils ont ajouté que les données KYC de Binance avaient été stockées et indexées avec des contrôles de permission à grain fin et avaient été davantage protégées par des audits de sécurité rigoureux, et ont conclu que les photos ne provenaient pas de comptes Binance car ils ont découvert que ces détails divulgués ne contenaient aucun filigrane numérique que Binance ajoute habituellement à ses images.

Le communiqué se lisait comme suit : «Pour préciser, en ce qui concerne les données d'image que nous collectons auprès de nos clients lors du processus KYC, chaque image que nous traitionsons par le système Binance est destinée à des fins KYC et a été intégrée d'un filigrane numérique caché. Mais ces filigranes ne sont pas seulement perceptibles dans des conditions spécifiques ; ils permettent également d'intégrer des informations sur chaque personne ayant initié des opérations liées à l'image, ainsi que sur la source de la photo et ses détails d'audit pertinents.”

Selon le communiqué, les filigranes pouvaient être détectés même si les images avaient été modifiées. Afin de protéger leurs utilisateurs, Binance a déclaré qu'ils s'assuraient que les informations sensibles des utilisateurs, comme les images KYC, étaient « chiffrées selon les normes de l'industrie (AES) ».

Le communiqué a conclu en disant que l'entreprise est restée et restera diligente en « examinant et évaluant rapidement » la validité de toute allégation concernant les fuites d'informations sensibles. Bitfinex, un autre échange de cryptomonnaies, a assuré dans la publicité que sa plateforme n'avait pas été piratée et qu'aucune donnée n'avait été divulguée. 

L'origine du hacker ayant divulgué les images n'est pas claire pour le moment. Après que le hacker a été sous les projecteurs, cette personne a changé son pseudo pour éviter une attention indésirable.