Hacker supostamente obtém acesso a ferramenta de aplicação da lei para direcionar dados de usuários no Discord, Binance e Coinbase
Hack do Netmind
- Um hacker online afirma ter acessado o KodexGlobal, potencialmente permitindo que ele emita intimações de informações pessoais de usuários de plataformas como Discord, Binance e Coinbase.
- O hacker estaria vendendo acesso a essa ferramenta de aplicação da lei no BreachForums, levantando sérias preocupações sobre roubo de identidade e perdas financeiras.
- A Binance respondeu, afirmando que seus sistemas não foram violados e enfatizando seu compromisso em proteger os dados dos usuários contra acessos não autorizados.
Um hacker online afirma ter obtido acesso à KodexGlobal, uma conta de solicitação de aplicação da lei para garantir comunicações entre agências de aplicação da lei e reguladores. Esta violação coloca em risco os dados pessoais dos usuários em várias plataformas online, incluindo grandes exchanges de criptomoedas como Binance e Coinbase, bem como serviços de mídia social e comunicação como LinkedIn e Discord.
Violação e suas implicações
De acordo com a Hudson Rock, uma provedora de soluções de combate ao cibercrime, o acesso não autorizado foi tornado público por meio de um post de blog datado de 4 de fevereiro. O hacker supostamente oferece acesso à conta KodexGlobal no BreachForums, com preços definidos em US$ 5.000 para acesso total ou US$ 300 por solicitação de dados de emergência (EDR). Os serviços vulneráveis a esses EDRs ilícitos abrangem amplamente plataformas como LinkedIn, Discord, Tinder, Binance, Coinbase, Chainlink e SendGrid. Solicitações de dados de emergência, se executadas sob pretextos, podem levar a consequências graves, incluindo roubo de identidade, extorsão e perdas financeiras significativas, especialmente para indivíduos com ativos de criptomoedas.
A Hudson Rock sugere que o hacker provavelmente explorou credenciais de Infostealer Infections, um método pelo qual o malware obtém informações sensíveis de computadores comprometidos, neste caso, aqueles pertencentes a agentes de aplicação da lei. Esta afirmação é respaldada pela identificação de mais de 50 credenciais diferentes para o sistema de aplicação da lei do Google, comprometidas por meio de tais infecções.
Resposta da indústria e precauções
Diante dessas descobertas, um porta-voz da Binance esclareceu que este incidente não indica uma violação dos sistemas da Binance. O porta-voz enfatizou o compromisso da exchange com a proteção de dados dos usuários, observando a documentação rigorosa e os processos de monitoramento constante para identificar e mitigar o risco de contas comprometidas. Apesar da revelação alarmante, a Binance tranquiliza seus usuários sobre as medidas de segurança para proteger seus dados contra acesso não autorizado.
O possível abuso da KodexGlobal para solicitações não autorizadas de dados levanta preocupações significativas sobre a segurança das informações sensíveis dos usuários. A KodexGlobal serve como uma plataforma fundamental para a troca legal de dados entre entidades, garantindo que as solicitações de informações dos usuários sejam legítimas e necessárias para fins de aplicação da lei. É importante saber que explorar tal sistema pode minar a confiança na estrutura de segurança digital essencial para serviços online, especialmente aqueles que lidam com transações financeiras e comunicações pessoais.
Em dezembro de 2023, uma ameaça semelhante surgiu quando um hacker afirmou vender acesso ao portal de aplicação da lei da Binance por meio da KodexGlobal. Embora a Binance não tenha confirmado qualquer violação de seus sistemas ou roubo de dados de usuários e ativos de criptomoedas, o incidente destacou as ameaças contínuas enfrentadas por plataformas online e a necessidade crítica de medidas robustas de cibersegurança.
Além disso, a Binance abordou recentemente outra preocupação, refutando alegações de um cache exposto de senhas internas e código no GitHub. A empresa garantiu que nenhum vazamento ocorreu e que as contas dos usuários permanecem seguras, destacando os desafios contínuos e a importância de manter a vigilância nos esforços de cibersegurança.
Avançando: O caminho para uma segurança aprimorada
A revelação da alegação de um hacker de acessar a KodexGlobal e potencialmente submeter informações de usuários sem a devida autorização é um lembrete das vulnerabilidades nas estruturas de segurança digital. À medida que plataformas e exchanges trabalham incansavelmente para proteger os dados dos usuários, o incidente exige maior conscientização e cooperação entre todas as partes interessadas no ecossistema digital.
O esforço conjunto para proteger informações sensíveis deve continuar, com ênfase no aprimoramento dos protocolos de segurança, na educação dos usuários sobre riscos potenciais e no fomento de uma cultura de transparência e confiança.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Damilola Lawrence
Damilola Lawrence cobre notícias sobre mercados de criptomoedas e tecnologia há mais de 5 anos. Ele já compartilhou insights e análises sobre cripto para TheShibMagazine, CryptoMode, Qweens Magazine e The Recording Academy antes de migrar para o Web3. Na Cryptopolitan, é especialista em previsões de preços de criptomoedas. Após concluir sua graduação, iniciou seu mestrado em Cibersegurança de TI na Universidade Maria Curie-Skłodowska.
