Des acteurs du darkweb auraient mis en vente les informations personnelles de plus de 100 000 utilisateurs des principales plateformes de cryptomonnaie, Gemini et Binance. Cette révélation alarmante soulève des inquiétudes concernant la sécurité des données des utilisateurs dans l'espace crypto, alors que les hackers exploitent des technologies compromises plutôt que des violations directes des échanges eux-mêmes.
Points clés
-
Plus de 100 000 enregistrements d'utilisateurs de Gemini et Binance sont en vente sur le dark web.
-
Les données comprennent des noms, des e-mails, des numéros de téléphone et des informations de localisation.
-
Les données compromises sont attribuées à des technologies utilisateur piratées, et non à une fuite directe des échanges.
-
Des incidents précédents ont vu des allégations de violations de données plus importantes, mais les échanges nient ces allégations.
Détails de la violation
The Dark Web Informer, un site dédié aux nouvelles sur la cybercriminalité, a rapporté qu'un utilisateur connu sous le nom de AKM69 vend une base de données contenant des informations sensibles des utilisateurs de Gemini. La base de données comprendrait :
-
Noms complets
-
Adresses e-mail
-
Numéros de téléphone
-
Données de localisation
Les informations proviennent principalement d'utilisateurs aux États-Unis, avec quelques entrées de Singapour et du Royaume-Uni. L'acteur malveillant a catégorisé cette vente comme faisant partie d'un schéma plus large visant le marketing, la fraude ou la récupération liés aux cryptomonnaies.
Nature du compromis
Dans un incident connexe, un autre utilisateur du dark web, kiki88888, a été trouvé en train de vendre des e-mails et des mots de passe compromis de Binance, les données comprenant environ 132 744 lignes d'informations. Les deux incidents soulignent une tendance troublante où les données des utilisateurs sont récoltées par le biais de dispositifs compromis plutôt que par des violations directes des échanges eux-mêmes.
Binance a répondu à ces allégations, affirmant que les informations divulguées ne résultent pas d'une violation de données de leur plateforme. Au lieu de cela, ils attribuent les données compromises à des logiciels malveillants ayant infecté les dispositifs des utilisateurs, permettant aux hackers de collecter des informations sensibles par le biais d'attaques de phishing et d'autres moyens malveillants.
Incidents précédents et menaces persistantes
Ce n'est pas la première fois que Binance fait face à des allégations de violations de données. En septembre, un hacker a affirmé posséder une base de données contenant 12,8 millions d'enregistrements de Binance, qui comprenaient des détails personnels tels que des noms, des adresses e-mail et des numéros de téléphone. Cependant, Binance a mené une enquête interne et a rejeté ces allégations comme fausses.
La situation actuelle fait partie d'un schéma plus large de menaces cybernétiques ciblant les utilisateurs de cryptomonnaies. Récemment, la police fédérale australienne a alerté 130 individus au sujet d'une escroquerie par message qui imitait des échanges de cryptomonnaies légitimes, y compris Binance. De plus, des utilisateurs ont signalé des escroqueries impliquant Coinbase et Gemini, où des fraudeurs ont tenté de les tromper pour qu'ils créent de nouveaux portefeuilles en utilisant des phrases de récupération pré-générées.
Sources
-
Des acteurs du darkweb affirment avoir les détails de plus de 100 000 utilisateurs de Binance et Gemini, Cryptopolitan.
-
Des acteurs du darkweb affirment avoir plus de 100K d'informations sur les utilisateurs de Gemini et Binance, Cointelegraph.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.