L'hacker avrebbe ottenuto l'accesso a uno strumento delle forze dell'ordine per mirare ai dati degli utenti su Discord, Binance, Coinbase
Attacco a Netmind
- Un hacker online afferma di aver ottenuto l'accesso a KodexGlobal, potenzialmente permettendo loro di emettere un mandato per ottenere informazioni personali dagli utenti di piattaforme come Discord, Binance e Coinbase.
- Il hacker sta vendendo presumibilmente l'accesso a questo strumento delle forze dell'ordine su BreachForums, sollevando gravi preoccupazioni riguardo al furto d'identità e alle perdite finanziarie.
- Binance ha risposto, affermando che i propri sistemi non sono stati violati e sottolineando il proprio impegno a proteggere i dati degli utenti da accessi non autorizzati.
Un hacker online afferma di aver ottenuto l'accesso a KodexGlobal, un account per le richieste delle forze dell'ordine per garantire le comunicazioni tra agenzie di polizia e regolatori. Questa violazione mette a rischio i dati personali degli utenti su varie piattaforme online, incluse le principali borse di criptovalute come Binance e Coinbase, nonché servizi di social media e comunicazione come LinkedIn e Discord.
La violazione e le sue implicazioni
Secondo Hudson Rock, un fornitore di soluzioni per la criminalità informatica, l'accesso non autorizzato è stato reso pubblico attraverso un post sul blog datato 4 febbraio. L'hacker avrebbe offerto l'accesso all'account KodexGlobal su BreachForums, con prezzi fissati a 5.000 $ per l'accesso completo o 300 $ per ogni richiesta di dati di emergenza (EDR). I servizi vulnerabili a questi EDR illeciti sono ampi, toccando piattaforme come LinkedIn, Discord, Tinder, Binance, Coinbase, Chainlink e SendGrid. Le richieste di dati di emergenza, se eseguite sotto false pretese, potrebbero portare a conseguenze disastrose, incluso il furto di identità, l'estorsione e ingenti perdite finanziarie, in particolare per gli individui con attività in criptovalute.
Hudson Rock suggerisce che l'hacker abbia probabilmente sfruttato le credenziali da Infostealer Infections, un metodo in cui il malware ottiene informazioni sensibili dai computer compromessi, in questo caso quelli di proprietà di agenti delle forze dell'ordine. Questa affermazione è supportata dall'identificazione di oltre 50 credenziali diverse per il sistema delle forze dell'ordine di Google, compromesse attraverso tali infezioni.
Risposta del settore e precauzioni
Alla luce di questi risultati, un portavoce di Binance ha chiarito che questo incidente non indica una violazione dei sistemi di Binance. Il portavoce ha sottolineato l'impegno dell'exchange nella protezione dei dati degli utenti, notando la documentazione approfondita e i processi di monitoraggio costante per identificare e mitigare il rischio di account compromessi. Nonostante la rivelazione allarmante, Binance rassicura i suoi utenti sulle misure di sicurezza per proteggere i loro dati contro l'accesso non autorizzato.
L'abuso potenziale di KodexGlobal per richieste di dati non autorizzate solleva preoccupazioni significative sulla sicurezza delle informazioni sensibili degli utenti. KodexGlobal funge da piattaforma fondamentale per lo scambio legale di dati tra entità, garantendo che le richieste di informazioni sugli utenti siano legittime e necessarie per le finalità delle forze dell'ordine. È importante sapere che sfruttare un tale sistema potrebbe minare la fiducia nel quadro della sicurezza digitale essenziale per i servizi online, in particolare quelli che gestiscono transazioni finanziarie e comunicazioni personali.
Nel dicembre 2023, è emersa una minaccia simile quando un hacker ha affermato di vendere l'accesso al portale delle forze dell'ordine di Binance tramite KodexGlobal. Sebbene Binance non abbia confermato alcuna violazione dei suoi sistemi o furto di dati degli utenti e attività cripto, l'incidente ha sottolineato le minacce in corso che affrontano le piattaforme online e la necessità critica di robuste misure di cybersecurity.
Inoltre, Binance ha recentemente affrontato un'altra preoccupazione smentendo le voci di una cache di password interne e codice esposte su GitHub. L'azienda ha assicurato che non si è verificato alcun furto e che gli account degli utenti rimangono sicuri, sottolineando le sfide in corso e l'importanza di mantenere la vigilanza negli sforzi di cybersecurity.
In avanti: la strada verso una sicurezza potenziata
La rivelazione della pretesa di un hacker di accedere a KodexGlobal e potenzialmente di ottenere un mandato per le informazioni degli utenti senza la dovuta autorizzazione è un promemoria delle vulnerabilità nei quadri di sicurezza digitale. Mentre le piattaforme e gli exchange lavorano instancabilmente per salvaguardare i dati degli utenti, l'incidente richiede una maggiore consapevolezza e cooperazione tra tutte le parti interessate nell'ecosistema digitale.
Lo sforzo concertato per proteggere le informazioni sensibili deve continuare, con un'enfasi sul potenziamento dei protocolli di sicurezza, sull'educazione degli utenti sui potenziali rischi e sulla promozione di una cultura di trasparenza e fiducia.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Damilola Lawrence
Damilola Lawrence si occupa di notizie sui mercati crypto e tecnologici da oltre 5 anni. In precedenza ha condiviso approfondimenti e analisi sul mondo crypto per TheShibMagazine, CryptoMode, Qweens Magazine e The Recording Academy prima di passare al Web3. Presso Cryptopolitan è specialista nelle previsioni dei prezzi delle criptovalute. Dopo aver conseguito la laurea triennale, sta seguendo un master in Cybersecurity IT presso l'Università Maria Curie-Skłodowska.
