Hacker támadás: veszélyben a Binance, Coinbase és a Discord?

Egy hacker azt állítja, hogy van egy módszere arra, hogy feltárja a Discord, a Binance és a Coinbase felhasználói információit.

Új fenyegetés jelent meg a kriptovállalatok számára

A kiberbiztonsági világban új fenyegetés jelent meg, amelyet a Hudson Rock, egy kiberbűnözés elleni megoldásokat nyújtó cég tárt fel egy friss blogbejegyzésében. A közlemény szerint egy hacker azt állítja, hogy hozzáfér egy "KodexGlobal" nevű rendszerhez, amely a joghatósági lekérések kezelésére szolgál. 

Ez a rendszer lehetővé teszi számára, hogy hamis jogi okokra hivatkozva személyes adatokat kérjen be különböző vállalatok, mint például a Coinbase, a Binance, a Chainlink, valamint további platformok felhasználóitól.

A Hudson Rock felfedte a hackerek új módszereit

A Hudson Rock részletesen bemutatja, hogy a hacker hogyan kínálja a joghatósági kérésekkel foglalkozó rendszer fiókjának hozzáférését a BreachForums weboldalon.

A teljes hozzáférés 5000 dollárért, míg az egyes adatkérések 300 dollárért érhetők el. A támadó állítása szerint képes "idézéseket" létrehozni számos szolgáltatás, többek között a LinkedIn, a Discord, és a Tinder felhasználói adatainak megszerzésére is. 

Súlyos következményekkel járhat a kripto tulajdonosok számára az incidens

A KodexGlobal rendszerének ilyen típusú visszaélése súlyos következményekkel járhat a felhasználók számára, beleértve az identitáslopást, zsarolást és pénzügyi veszteségeket, különösen a kriptovaluták tulajdonosai számára.

Annak ellenére, hogy a Binance szóvivője szerint a rendszer nem került közvetlen veszélybe, a kompromittált joghatósági fiókok lehetősége továbbra is aggodalomra ad okot. A Hudson Rock már kapcsolatba lépett a KodexGlobal szolgáltatójával a helyzet megvitatása céljából.

Aktívan dolgoznak a biztonság fenntartásán a kriptotőzsdék

A Binance és más érintett vállalatok aktívan dolgoznak a biztonságuk megerősítésén, és cáfolták a rendszerükbe vagy felhasználói adatokba történt bármilyen behatolást. A tőzsdéhez korábban már számos bejelentés érkezett, amelyek szerint a GitHub-on hónapokig hozzáférhető volt egy belső jelszó- és kódgyűjtemény, de a tőzsde megerősítettte, hogy ilyen szivárgás nem történt. 

Az eset ismét rávilágít a kiberbiztonsági kockázatok állandó evolúciójára és a vállalatok naprakészségének szükségességére, hogy folyamatosan fejlesszék védelmi stratégiáikat a digitális fenyegetésekkel szemben.