تم نشر المنشور Binance Warns About “Serious Financial Damage” from GitHub Data Leak لأول مرة على Coinpedia Fintech News
صرحت Binance أن كلمات المرور والأكواد التي كانت مرئية على GitHub لعدة أشهر قبل إزالتها الأسبوع الماضي، قد تؤدي إلى "ضرر مالي شديد". حتى أن البورصة تدعي أن مستودع GitHub "يستضيف ويوزع تسريبات من الكود الداخلي"، مما يشكل خطرًا كبيرًا على Binance.
Binance Action على تسريب البيانات
سلط تقرير من 404 Media في 31 يناير الضوء على مجموعة من المعلومات "الحساسة للغاية"، بما في ذلك كلمات المرور الداخلية، والرمز، ومخططات البنية التحتية، والتفاصيل الفنية المتعلقة بكلمة المرور وتنفيذ المصادقة متعددة العوامل في Binance.
أشار التقرير إلى أن البيانات المسربة كانت متاحة لمدة أشهر، وهو ما قد يكون ميزة للقراصنة الذين يحاولون اختراق أنظمة باينانس.
اتخذت باينانس إجراءات سريعة من خلال تقديم طلب إزالة حقوق الطبع والنشر إلى GitHub في 24 يناير، وتم بنجاح حذف الملفات.
في طلب الإزالة، أبرزت باينانس “الخطر الكبير” الذي تشكله المعلومات المسربة، مؤكدة أنها كانت غير مصرح بها. وتؤكد باينانس أن مستودع GitHub “يستضيف ويوزع تسريبات من الشفرة الداخلية، مما يشكل خطرًا كبيرًا على باينانس.”
أول من حدد المشكلة: ‘Termf’
كانت الحساب ‘Termf’ أول من رصد التسريبات وجلبها إلى الانتباه، مما أثار مخاوف فورية بشأن احتمال إساءة استخدام المعلومات المعروضة.
عندما سُئلت من قبل 404 Media في 5 يناير، أقرت باينانس بالموقف، قائلة: “نحن على علم بأن هناك فردًا على الإنترنت يدّعي امتلاكه معلومات حساسة عن باينانس.”
يبدو أن باينانس قد أصدرت طلب إزالة مع GitHub وتلاحق قانونيًا المستخدم الذي يحمل اسم ‘Termf’.
مخاوف باينانس بشأن بيانات المستخدمين
ردًا على هذا الموقف، أوضحت باينانس التزامها بحماية حقوق الملكية الفكرية، في الماضي والحاضر، وشددت على إجراءاتها الاستباقية لمنع أي ارتباك غير ضروري أو مخاوف غير مبررة بشأن نشر بيانات خاصة.
من المهم ملاحظة أنه حتى الآن، لا توجد أدلة تشير إلى أن البيانات المسربة تم الوصول إليها أو استخدامها من قبل جهات خبيثة.
يظل مصدر التسريب مجهولًا، سواء كان عن طريق الخطأ أو مقصودًا من موظف في باينانس أو من طرف خارجي. تهدف الإجراءات السريعة التي اتخذتها باينانس إلى التخفيف من المخاطر المحتملة والحفاظ على أمان منصتها.