Un hacker avrebbe ottenuto l'accesso a uno strumento di polizia per rubare i dati degli utenti su Discord, Binancee Coinbase

Un hacker online afferma di aver ottenuto l'accesso a KodexGlobal, un account di richiesta delle forze dell'ordine per proteggere le comunicazioni tra le forze dell'ordine e gli enti regolatori. Questa violazione mette a rischio i dati personali degli utenti su diverse piattaforme online, tra cui importanti exchange di criptovalute come Binance e Coinbase, nonché social media e servizi di comunicazione come LinkedIn e Discord.

Violazione e sue implicazioni

Secondo Hudson Rock, un fornitore di soluzioni per la criminalità informatica, l'accesso non autorizzato è stato reso pubblico tramite un post sul blog datato 4 febbraio. L'hacker avrebbe offerto l'accesso all'account KodexGlobal su BreachForums, con prezzi fissati a 5.000 dollari per l'accesso completo o 300 dollari per richiesta di dati di emergenza (EDR). I servizi vulnerabili a queste EDR illecite sono molto ampi e riguardano piattaforme come LinkedIn, Discord, Tinder, Binance, Coinbase, Chainlinke SendGrid. Le richieste di dati di emergenza, se eseguite con pretesti, potrebbero portare a conseguenze disastrose, tra cuident, estorsione e significative perdite finanziarie, in particolare per i possessori di criptovalute.

Hudson Rock suggerisce che l'hacker abbia probabilmente sfruttato ledentdi Infostealer Infections, un metodo con cui il malware ottiene informazioni sensibili da computer compromessi, in questo caso quelli di proprietà di agenti delle forze dell'ordine. Questa affermazione è supportatadentdi oltre 50 diversedentdel sistema di Google per le forze dell'ordine, compromesse da tali infezioni.

Risposta e precauzioni del settore

Alla luce di queste scoperte, un portavoce di Binance ha chiarito che questodent non indica una violazione dei sistemi di Binance. Il portavoce ha sottolineato l'impegno dell'exchange nella protezione dei dati degli utenti, sottolineando la documentazione completa e i processi di monitoraggio costante perdente mitigare il rischio di account compromessi. Nonostante la rivelazione allarmante, Binance rassicura i propri utenti sulle misure di sicurezza adottate per proteggere i loro dati da accessi non autorizzati.

Il potenziale abuso di KodexGlobal per richieste di dati non autorizzate solleva notevoli preoccupazioni sulla sicurezza delle informazioni sensibili degli utenti. KodexGlobal funge da piattaforma fondamentale per lo scambio legale di dati tra entità, garantendo che le richieste di informazioni degli utenti siano legittime e necessarie ai fini dell'applicazione della legge. È importante sapere che sfruttare un sistema di questo tipo potrebbe minare la fiducia nel quadro di sicurezza digitale essenziale per i servizi online, in particolare quelli che si occupano di transazioni finanziarie e comunicazioni personali.

Nel dicembre 2023, una minaccia simile è emersa quando un hacker ha affermato di aver venduto l'accesso al portale delle forze dell'ordine di Binancetramite KodexGlobal. Sebbene Binance non abbia confermato alcuna violazione dei suoi sistemi o furto di dati degli utenti e criptovalute, l'dent ha evidenziato le minacce persistenti che le piattaforme online devono affrontare e la necessità critica di solide misure di sicurezza informatica.

Inoltre, Binance ha recentemente affrontato un'altra questione, smentendo le affermazioni di una cache di password e codice interni esposta su GitHub. L'azienda ha assicurato che non si è verificata alcuna fuga di notizie e che gli account degli utenti rimangono protetti, evidenziando le sfide in corso e l'importanza di mantenere alta la vigilanza negli sforzi di sicurezza informatica.

Andare avanti: il percorso verso una maggiore sicurezza

La rivelazione della presunta pretesa di un hacker di accedere a KodexGlobal e potenzialmente citare in giudizio le informazioni degli utenti senza la dovuta autorizzazione è un promemoria delle vulnerabilità dei framework di sicurezza digitale. Mentre piattaforme e exchange lavorano instancabilmente per salvaguardare i dati degli utenti, l'dent richiede una maggiore consapevolezza e cooperazione tra tutti gli stakeholder dell'ecosistema digitale.

È necessario proseguire con gli sforzi concertati per proteggere le informazioni sensibili, concentrandosi sul miglioramento dei protocolli di sicurezza, sulla formazione degli utenti sui potenziali rischi e sulla promozione di una cultura di trasparenza e fiducia.