در روزهای اخیر گزارش هایی مبنی بر افشای اطلاعات حدود 13 میلیون کاربر بایننس به صورت آنلاین منتشر شده است. این اطلاعات در وب تاریک یافت می شود و شامل نام کاربری، آدرس ایمیل، شماره تلفن و اطلاعات موقعیت مکانی می باشد.
اگرچه این افشاگری به طور رسمی تایید نشده است، اما امنیت و حریم خصوصی میلیون ها کاربر را تهدید می کند. کاربرانی که ممکن است در معرض حملات فیشینگ و سایر حملات مهندسی اجتماعی قرار بگیرند.
بر اساس گزارش ها، یک گروه جنایی به نام Greavy مسئول این رخنه است و گزارش شده است که اطلاعات شخصی را در وب تاریک می فروشد. این گروه اطلاعات را از طریق تلگرام به صورت کلی یا جزئی به خریداران می فروشد.
گرویس در کنار سایر مجرمان سایبری مانند ویز و باکس، سابقه انجام حملات فیشینگ را دارد. در آگوست 2024، آنها عملیات فیشینگ 243 میلیون دلاری را در واشنگتن انجام دادند و خود را به عنوان کارکنان پشتیبانی گوگل و جمینی معرفی کردند.
در این عملیات مجرمان از نرم افزارهای کنترل از راه دور مانند AnyDesk برای دسترسی به کیف پول قربانیان استفاده می کردند.
این اقدامات نشان دهنده روند رو به رشد حملات سایبری علیه پلتفرم های رمزنگاری و نیاز به تقویت تدابیر امنیتی است.
در حال حاضر، میزان دقیق نقض امنیتی Binance هنوز مشخص نیست، اما پتانسیل افشای داده‌های حساس به شدت نیاز به اقدامات امنیتی قوی را نشان می‌دهد.
کاربران بایننس باید هوشیار باشند، از پروتکل های امنیتی پیروی کنند و اقداماتی مانند احراز هویت دو مرحله ای را برای کاهش خطرات انجام دهند.
البته شایان ذکر است که بایننس ادعای نقض اطلاعات را رد کرده و گفته است که هیچ مدرکی دال بر وقوع چنین نقضی وجود ندارد.
سخنگوی Binance تاکید کرد که تیم امنیتی آنها به طور کامل این موضوع را بررسی کرده و هیچ مدرکی دال بر افشای اطلاعات پیدا نکرده است.
