Beste Binancians,

We willen jullie bij dezen graag op de hoogte stellen van het volgende. Een niet-geïdentificeerd persoon heeft ons bedreigd en lastig gevallen, waarbij deze persoon 300 BTC eist in ruil voor het niet onthullen van 10.000 foto's die vergelijkenis vertonen met Binance KYC-gegevens. We onderzoeken deze zaak nog steeds op legitimiteit en toepasselijkheid. Nadat we hebben geweigerd om mee te werken en mee te gaan in de afpersing, is deze persoon begonnen met het verspreiden en delen van de gegevens naar het publiek en naar media.

Allereerst zijn er onregelmatigheden bij het vergelijken van deze gegevens met de gegevens in ons systeem. Op dit moment is er geen bewijs geleverd dat KYC-afbeeldingen zijn verkregen van Binance, omdat deze afbeeldingen niet het digitale "watermark" bevatten dat ons systeem op alle data achterlaat. Dat gezegd hebbende is ons beveiligingsteam hard aan het werk om alle mogelijke aanknopingspunten na te gaan in een poging de bron van deze afbeeldingen te achterhalen.

Bij de eerste beoordeling en waarneming van de openbaar gemaakte afbeeldingen lijken ze allemaal te dateren uit februari 2018, een moment welk Binance een externe leverancier had gecontracteerd voor KYC-verificatie om het grote aantal aanvragen op dat moment af te handelen. Momenteel onderzoeken we met de externe leverancier om meer informatie te achterhalen. We blijven dit onderzoeken en houden jullie op de hoogte.

We denken dat dit dezelfde informatie-set is waar in eerdere nieuwsartikelen over verslag is gedaan, zoals: https://decrypt.co/4648/binance-kraken-exchange-data-haul. De hacker beweert tevens dat hij KYC-informatie van meerdere exchanges heeft bemachtigd. Toen de persoon werd gevraagd de bron van de gegevens te weerleggen, eiste de persoon 300 BTC en weigerde deze om onweerlegbaar bewijs van de bevindingen te leveren. Later ging deze persoon (of personen) onder valse voorwendselen naar de pers, die zich voordeed als een zogenaamde "whitehat" met goede bedoelingen. Er is inmiddels contact gelegd met verschillende gerechtelijke instanties en we zullen vanaf nu zeer nauw met hen samenwerken om deze persoon te vervolgen.

Als jullie informatie kunnen verstrekken om deze persoon te helpen identificeren, om ons in staat te stellen de persoon door gerechtelijke stappen te kunnen vervolgen, bieden wij een beloning van maximaal 25 BTC, afhankelijk van de relevantie van de verstrekte gegevens. Jullie kunnen deze informatie indienen door een supportticket te openen op https://support.binance.com.

Ten slotte, het is altijd belangrijk om op je hoede zijn voor eventuele fraudeurs die zich voordoen als medewerkers van de Binance-klantenservice en je vragen om je geld op te nemen.

Houd er rekening mee dat het beschermen van de privacy van onze gebruikers en het veilig houden van onze systemen, inclusief de daarin opgeslagen vermogens, onze hoogste prioriteit is. We hebben ontzettend veel maatregelen getroffen om te zorgen voor een veilige opslag van informatie van onze gebruikers, en we zullen de hoogste mate van transparantie blijven handhaven in de interactie met onze community.

We houden jullie allemaal op de hoogte van alle ontwikkelingen tijdens ons onderzoek en we zijn zoals altijd dankbaar voor jullie voortdurende vertrouwen en steun.

Binance Security Team