Хакер предположительно получил доступ к инструменту правоохранительных органов для сбора пользовательских данных в Discord, Binanceи Coinbase

Интернет-хакер утверждает, что получил доступ к KodexGlobal, учетной записи для запросов правоохранительных органов, предназначенной для обеспечения безопасности связи между правоохранительными органами и регулирующими органами. Эта утечка данных ставит под угрозу личные данные пользователей на различных онлайн-платформах, включая крупные криптовалютные биржи, такие как Binance и Coinbase, а также социальные сети и коммуникационные сервисы, такие как LinkedIn и Discord.

Нарушение и его последствия

По данным компании Hudson Rock, занимающейся противодействием киберпреступности, информация о несанкционированном доступе была обнародована в блоге от 4 февраля. Сообщается, что хакер предлагает доступ к аккаунту KodexGlobal на BreachForums по цене 5000 долларов за полный доступ или 300 долларов за запрос экстренных данных (EDR). Уязвимые для таких незаконных запросов EDR сервисы охватывают широкий спектр платформ, включая LinkedIn, Discord, Tinder, Binance, Coinbase, Chainlinkи SendGrid. Запросы экстренных данных, если они выполняются под видом законных оснований, могут привести к серьезным последствиям, включаяdentличных данных, вымогательство и значительные финансовые потери, особенно для лиц, владеющих криптовалютными активами.

Хадсон Рок предполагает, что хакер, вероятно, использовалdentданные, полученные в результате заражения вредоносным ПО Infostealer, которое позволяет получить конфиденциальную информацию с скомпрометированных компьютеров, в данном случае, принадлежащих сотрудникам правоохранительных органов. Это утверждение подтверждаетсяdentболее 50 различныхdentданных для системы Google для правоохранительных органов, скомпрометированных в результате подобных заражений.

Реакция отрасли и меры предосторожности

В свете этих данных представитель Binance пояснил, что данныйdent не свидетельствует о взломе систем Binance. Представитель подчеркнул приверженность биржи защите данных пользователей, отметив тщательную документацию и постоянный мониторинг дляdentи снижения риска взлома учетных записей. Несмотря на тревожное разоблачение, Binance заверяет своих пользователей в мерах безопасности для защиты их данных от несанкционированного доступа.

Потенциальное злоупотребление KodexGlobal для несанкционированных запросов данных вызывает серьезные опасения по поводу безопасности конфиденциальной информации пользователей. KodexGlobal служит ключевой платформой для законного обмена данными между организациями, гарантируя, что запросы на информацию о пользователях являются законными и необходимыми для целей правоохранительных органов. Важно понимать, что использование такой системы может подорвать доверие к системе цифровой безопасности, необходимой для онлайн-сервисов, особенно тех, которые связаны с финансовыми транзакциями и личной перепиской.

В декабре 2023 года аналогичная угроза возникла, когда хакер заявил о продаже доступа к порталу Binanceдля правоохранительных органов через KodexGlobal. Хотя Binance не подтвердила факт взлома своих систем или кражи пользовательских данных и криптоактивов, этотdent подчеркнул сохраняющиеся угрозы для онлайн-платформ и критическую необходимость надежных мер кибербезопасности.

Кроме того, Binance недавно ответила на еще одну проблему, опровергнув утверждения о раскрытии кэша внутренних паролей и кода на GitHub. Компания заверила, что подобной утечки не было и что учетные записи пользователей остаются в безопасности, подчеркнув сохраняющиеся проблемы и важность поддержания бдительности в сфере кибербезопасности.

Дальнейшие шаги: путь к повышению безопасности

Раскрытие информации о заявлении хакера о доступе к KodexGlobal и потенциальном запросе пользовательской информации без надлежащего разрешения напоминает об уязвимостях в системах цифровой безопасности. Поскольку платформы и биржи неустанно работают над защитой пользовательских данных, этотdent требует повышения осведомленности и сотрудничества между всеми участниками цифровой экосистемы.

Необходимо продолжать согласованные усилия по защите конфиденциальной информации, уделяя особое внимание совершенствованию протоколов безопасности, информированию пользователей о потенциальных рисках и формированию культуры прозрачности и доверия.