Les préoccupations en matière de sécurité augmentent alors que l'accès aux forces de l'ordre de Binance est proposé pour 10 000 dollars

Un utilisateur nommé « Miembro » est apparu sur Breach Forums, annonçant l'accès au panneau de demande des forces de l'ordre de Binance pour 10 000 dollars en Bitcoin ou Monero. Cet accès, prétendu exclusif aux forces de l'ordre, est soupçonné d'origine provenant de comptes e-mail compromis de responsables des forces de l'ordre.

Détails de la violation de sécurité

Les identifiants compromis proviendraient d'une campagne mondiale de logiciels malveillants en 2023, ciblant les ordinateurs appartenant à des agents des forces de l'ordre à Taïwan, en Ouganda et aux Philippines. Ces comptes compromis auraient facilité l'accès non autorisé au panneau de connexion de Binance via un service tiers nommé Kodex, couramment utilisé pour valider les demandes des forces de l'ordre.

Binance a nié toute faille dans son système. Un porte-parole a précisé que la vente signalée d’un accès au Portail des demandes des forces de l’ordre n’indique pas une compromission de l’infrastructure de Binance. Cela met plutôt en lumière les vulnérabilités des organisations de police dans le monde entier, soulignant la nécessité d’améliorer la sécurité des réseaux.

Cet incident met en évidence une tendance croissante où les pirates ciblent et compromettent les comptes e-mail des agences de police. La vulnérabilité des demandes de données d’urgence (EDR) à la falsification, due à des mécanismes de vérification inadéquats, pose un défi majeur. Le consultant en sécurité Brian Krebs avait précédemment souligné ce problème, insistant sur l’urgence d’un processus plus sécurisé pour traiter ces demandes.

Bien qu’il reste incertain si l’accès a été obtenu via des identifiants compromis, « Miembro » affirme avoir testé avec succès l’accès, affirmant qu’il « fonctionne bien ». L’utilisateur propose des demandes illimitées devant être traitées en trois à sept jours via des identifiants compromis appartenant à des responsables des forces de l’ordre de différents pays.

Défis réglementaires pour Binance

Dans ce contexte de préoccupations sécuritaires, Binance fait face à des défis réglementaires dans le monde entier. Aux Philippines, la Securities and Exchange Commission (SEC) envisage d’interdire Binance pour avoir opéré en tant que bourse non enregistrée. De plus, une ordonnance récente d’un tribunal américain a ordonné à l’ancien PDG de Binance, Changpeng « CZ » Zhao, de payer 150 millions de dollars pour violation de la Commodity Exchange Act et des réglementations de la CFTC, l’échange lui-même faisant face à une amende substantielle.

Dans l’ensemble, la vente illicite d’accès au Panneau de demande des forces de l’ordre de Binance soulève des questions de sécurité critiques concernant le géant de la blockchain. Alors que l’industrie de la blockchain fait face à des menaces de cybersécurité, cet incident souligne la nécessité de mesures complètes pour sécuriser les comptes des forces de l’ordre et renforcer le processus d’authentification pour les demandes d’accès aux données.