Un vendeur réclame 900 000 dollars pour ce qu’il affirme être 335,9 millions de lignes de données Binance volées. La question la plus importante est de savoir si ces informations sont authentiques.cond
Un acteur malveillant utilisant le nom de ShinyHunters a proposé le prétendu jeu de données sur un forum clandestin de cybercriminalité, affirmant qu’il contient des dossiers clients, des informations internes et des identifiants liés aux cryptomonnaies. Binance conteste cette allégation, affirmant que son enquête n’a trouvé aucune preuve d’une fuite connexe.
Cette allégation fait suite à des informations distinctes concernant un important vol de cryptomonnaies impliquant Binance, mais aucun élément présenté dans le projet d’article ne relie les deux incidents. Pour l’instant, les données proposées restent invérifiées et l’identité du vendeur est également incertaine.
Selon BleepingComputer, la demande du vendeur est parfaitement claire : payer ou voir ses données divulguées. Ce n’est guère surprenant, puisque c’est le mode opératoire du célèbre groupe ShinyHunters. Reste que nous ignorons s’il s’agit réellement de ce groupe ou de quelqu’un qui tente d’exploiter sa réputation.
Binance fait de nouveau l’actualité
une importante faille de sécurité après des pirates informatiques nord-coréens ont compromis son infrastructure et dérobé environ 6,34 milliards de dollars d’actifs numériques.
La plateforme d’échange s’efforce depuis de limiter les dégâts, de récupérer les actifs et de rétablir les fonds concernés, alors que la Corée du Nord a rejeté cette attribution.
Cette fois, un acteur malveillant affirmant être lié au groupe ShinyHunters propose 335,9 millions de lignes de données d’utilisateurs Binance présumées sur un forum clandestin de cybercriminalité. Dans une publication datée du 8 nov., la société de veille en cybersécurité ThreatMon a indiqué que l’annonce prétend contenir des informations appartenant à des utilisateurs répartis dans environ 170 pays.
Le jeu de données proposé contiendrait prétendument des adresses e-mail, des numéros de téléphone, des mots de passe de comptes, des documents KYC et des historiques de transactions. Il affirme également inclure les clés privées de portefeuilles de cryptomonnaies, des informations sur les actifs détenus dans les portefeuilles actifs de Binance, ainsi que des détails sur l’infrastructure interne.
Le vendeur réclame 900 000 dollars en bitcoins ou en monero pour le prétendu jeu de données, menaçant de publier les informations si Binance refuse de payer.
Toutefois, le chiffre annoncé correspond à des lignes de données, et non à un nombre vérifié de clients uniques, tandis que le contenu n’a pas été authentifié indépendamment.
Les affirmations sur les mots de passe et le prix soulèvent des questions
À l’examen de ces affirmations, plusieurs éléments ne tiennent pas vraiment la route.
Le premier concerne les mots de passe. Les pratiques classiques de cybersécurité exigent leur hachage. Cela signifie que même si des attaquants obtiennent une base de données de mots de passe, ils n’obtiennent pas automatiquement les mots de passe lisibles, raison pour laquelle ils s’appuient souvent sur l’ingénierie sociale et l’hameçonnage pour inciter les utilisateurs à communiquer leurs véritables identifiants.
Vient ensuite le montant. Même s’il ne constitue pas nécessairement un signal d’alerte important en soi, 900 000 dollars semblent relativement faibles pour une campagne d’extorsion portant sur 335,9 millions de lignes de données prétendument volées.
La plupart des groupes de pirates établis, en particulier un groupe qui affirme être ShinyHunters, ne sont généralement pas connus pour commencer par des demandes aussi faibles face à un butin présumé de cette ampleur. Cela ne prouve pas que l’annonce est frauduleuse, mais c’est une raison supplémentaire de douter de la crédibilité du vendeur.
Binance conteste les allégations concernant les clés privées de portefeuilles
Le troisième élément est quelque chose qui semblerait douteux à toute personne comprenant le fonctionnement des cryptomonnaies : l’affirmation selon laquelle le vendeur détiendrait les clés privées des portefeuilles.
Autre élément douteux : le vendeur affirme détenir les clés privées de portefeuilles de cryptomonnaies. L’entreprise a déclaré qu’elle ne contrôlait pas les clés privées associées aux portefeuilles externes des utilisateurs. Cette distinction ne couvre toutefois pas tous les types possibles de clés ou d’identifiants de cryptomonnaies.
En l’absence d’échantillons vérifiés indépendamment, il reste difficile de savoir ce que le vendeur entend par clés privées, si les informations proposées sont authentiques ou si certaines d’entre elles pourraient permettre d’accéder à des fonds.
En réponse à un utilisateur sur X qui demandait des éclaircissements sur ces allégations, le service client de Binance a déclaré que, d’après la description et les échantillons d’informations examinés jusqu’à présent, l’annonce semblait davantage relever de l’arnaque.
Pris ensemble, ces éléments incohérents rendent la prétendue fuite difficile à étayer. S’ils ne prouvent pas à eux seuls que l’annonce est fabriquée, ils donnent plusieurs raisons de se demander si le vendeur a réellement pu accéder aux systèmes de Binance.
Comment les utilisateurs de Binance peuvent protéger leurs comptes
Même si l’allégation de fuite s’avère fausse, les utilisateurs de Binance ne sont pas nécessairement à l’abri. L’objectif pourrait dépasser la simple extorsion d’une plateforme d’échange qui a récemment subi un incident de sécurité de plusieurs milliards de dollars.
Les attaquants pourraient profiter de la publicité autour de cette affaire pour semer la panique chez les clients, puis exploiter cette peur afin de lancer des campagnes d’hameçonnage visant leurs comptes. Un utilisateur inquiet est plus susceptible de cliquer sur un message promettant une récupération urgente de son compte ou une assistance de sécurité.
Si vous utilisez Binance, voici quelques précautions à prendre :
- Évitez les liens non sollicités : Ne cliquez pas sur les alertes de sécurité ou les liens de récupération de compte reçus par e-mail, SMS ou sur les réseaux sociaux. Accédez directement à Binance depuis son application ou son site officiel.
- Activez la 2FA : Utilisez une application d’authentification, une clé d’accès ou un autre moyen pris en charge.
- Utilisez un mot de passe unique : Remplacez les mots de passe réutilisés afin de réduire le risque d’attaques par bourrage d’identifiants.
- Examinez l’activité du compte : Vérifiez les sessions ouvertes, les appareils enregistrés et l’activité de retrait afin de repérer tout élément inhabituel.
- Méfiez-vous des faux agents du support : Ne communiquez jamais vos mots de passe, vos codes 2FA ou vos clés privées à quiconque prétend représenter Binance.
- Sécurisez vos appareils : Maintenez vos logiciels à jour et évitez de télécharger des applications ou des pièces jointes provenant de sources non fiables.
Pour l’instant, les utilisateurs de Binance doivent traiter avec prudence tout message faisant référence à la prétendue fuite, en particulier ceux qui les incitent à réinitialiser immédiatement leur mot de passe, à vérifier leur identité ou à transférer des fonds depuis un portefeuille.
De telles demandes pourraient chercher à exploiter la publicité entourant cette allégation, que le jeu de données proposé soit authentique ou non.
La question principale reste de savoir si le vendeur possède réellement des informations authentiques sur Binance. La plateforme contestant ces allégations et aucune vérification indépendante des données proposées n’ayant été effectuée, les preuves sont actuellement insuffisantes pour établir qu’une nouvelle fuite s’est produite.
En attendant l’apparition de nouveaux éléments, cette allégation reste une affirmation invérifiée plutôt qu’un incident de sécurité confirmé.
Autre information : Japan's MS&AD Insurance Group est confronté à un problème croissant de cybersécurité après plusieurs fuites de données ont porté son exposition déclarée à plus de 1 million d’enregistrements, notamment des informations clients compromises par l’intermédiaire d’un prestataire tiers d’assistance routière et lors d’une attaque distincte visant un portail professionnel.