Un hacker obtiendrait allegedly l'accès à un outil des forces de l'ordre pour cibler les données des utilisateurs sur Discord, Binance et Coinbase

Un hacker en ligne prétend avoir obtenu l'accès à KodexGlobal, un compte de demande des forces de l'ordre destiné à sécuriser les communications entre les agences de police et les régulateurs. Cette violation met en risque les données personnelles des utilisateurs sur diverses plateformes en ligne, y compris les principales bourses de cryptomonnaies comme Binance et Coinbase, ainsi que les services de réseaux sociaux et de communication tels que LinkedIn et Discord.

La violation et ses implications

Selon Hudson Rock, un fournisseur de solutions de cybersécurité, l'accès non autorisé a été rendu public via un article de blog daté du 4 février. Le hacker proposerait l'accès au compte KodexGlobal sur BreachForums, avec des prix fixés à 5 000 $ pour un accès complet ou 300 $ par demande de données d'urgence (EDR). Les services vulnérables à ces EDR illicites s'étendent largement, touchant des plateformes telles que LinkedIn, Discord, Tinder, Binance, Coinbase, Chainlink et SendGrid. Les demandes de données d'urgence, si elles sont exécutées sous de faux prétextes, pourraient entraîner des conséquences graves, notamment le vol d'identité, l'extorsion et des pertes financières importantes, en particulier pour les personnes détenant des actifs en cryptomonnaies.

Hudson Rock suggère que le hacker a probablement exploité des identifiants provenant d'infections par des logiciels espions (Infostealer), une méthode où un malware obtient des informations sensibles à partir d'ordinateurs compromis, dans ce cas, ceux appartenant aux agents des forces de l'ordre. Cette affirmation est étayée par l'identification de plus de 50 identifiants différents pour le système des forces de l'ordre de Google, compromis par de telles infections.

Réponse de l'industrie et précautions

À la lumière de ces constatations, un porte-parole de Binance a clarifié que cet incident n'indique pas une violation des systèmes de Binance. Le porte-parole a souligné l'engagement de l'échange envers la protection des données des utilisateurs, notant les processus de documentation rigoureuse et de surveillance constante pour identifier et atténuer le risque de comptes compromis. Malgré cette révélation alarmante, Binance rassure ses utilisateurs sur les mesures de sécurité en place pour protéger leurs données contre tout accès non autorisé.

L'abus potentiel de KodexGlobal pour des demandes de données non autorisées soulève des préoccupations importantes quant à la sécurité des informations sensibles des utilisateurs. KodexGlobal sert de plateforme pivot pour l'échange légal de données entre les entités, garantissant que les demandes d'informations sur les utilisateurs sont légitimes et nécessaires aux fins des forces de l'ordre. Il est important de savoir qu'exploiter un tel système pourrait miner la confiance dans le cadre de sécurité numérique essentiel pour les services en ligne, en particulier ceux qui traitent des transactions financières et des communications personnelles.

En décembre 2023, une menace similaire est apparue lorsqu'un hacker a prétendu vendre l'accès au portail des forces de l'ordre de Binance via KodexGlobal. Bien que Binance n'ait confirmé aucune violation de ses systèmes ni vol de données utilisateurs ou d'actifs cryptographiques, l'incident a souligné les menaces persistantes auxquelles sont confrontées les plateformes en ligne et la nécessité critique de mesures robustes de cybersécurité.

De plus, Binance a récemment abordé une autre préoccupation en réfutant les allégations d'un cache de mots de passe internes et de code exposé sur GitHub. L'entreprise a assuré qu'aucune telle fuite ne s'était produite et que les comptes des utilisateurs restent sécurisés, soulignant les défis persistants et l'importance de maintenir une vigilance accrue dans les efforts de cybersécurité.

Perspectives : la voie vers une sécurité renforcée

La révélation des prétentions d'un hacker à accéder à KodexGlobal et potentiellement à obtenir des informations sur les utilisateurs sans autorisation appropriée est un rappel des vulnérabilités dans les cadres de sécurité numérique. Alors que les plateformes et les échanges travaillent sans relâche à protéger les données des utilisateurs, cet incident appelle à une sensibilisation accrue et à une coopération parmi toutes les parties prenantes de l'écosystème numérique.

L'effort concerté pour protéger les informations sensibles doit se poursuivre, en mettant l'accent sur le renforcement des protocoles de sécurité, l'éducation des utilisateurs sur les risques potentiels et la promotion d'une culture de transparence et de confiance.