Stanowisko w sprawie nieprawdziwego “Wycieku danych KYC”

Pragniemy poinformować, że niezidentyfikowana na ten moment osoba skierowała w naszą stronę groźby i żądania zapłaty okupu w wysokości 300 BTC w zamian za wstrzymanie publikacji 10 000 zdjęć, które są podobne do danych KYC na Binance. Nadal badamy tę sprawę pod kątem legalności i prawdziwości tych danych. Po odmowie współpracy z naszej strony szantażysta mimo to próbował wymusić na nas konkretne działania. Ostatecznie osoba ta zaczęła publicznie rozpowszechniać dane i poinformowała wybrane serwisy medialne o swoich działaniach.

Z tego miejsca przede wszystkim pragniemy zauważyć, iż opublikowane przez szantażystę zdjęcia KYC są niespójne z danymi w naszym systemie. W chwili obecnej nie dostarczono żadnych dowodów wskazujących na to, że jakiekolwiek zdjęcia danych KYC zostały uzyskane z serwerów Binance. Zdjęcia opublikowane przez szantażystę nie zawierają cyfrowego znaku wodnego, który jest automatycznie dodawany przez nasz system na przesyłane przez użytkowników zdjęcia. Mimo wszystko zespół ds. Bezpieczeństwa w Binance wykonuje wszelkie dostępne działania, starając się zidentyfikować źródło tych zdjęć.

Po wstępnej weryfikacji opublikowanych przez szantażystę wywnioskowaliśmy, iż datowane są one n końcówkę lutego 2018 r. W tamtym czasie Binance zawarło umowę z zewnętrznym dostawcą w kwestii obsługi procesu weryfikacji - KYC. Umowa została zawarta w celu obsługi dużej liczby napływających dokumentów w tamtym czasie. Obecnie prowadzimy dochodzenie w celu uzyskania dodatkowych informacji od zewnętrznego dostawcy, aby upewnić się, że opublikowane dokumenty nie pochodzą z Binance, ani z serwerów zewnętrznego dostawcy. Dochodzenie cały czas trwa i sumiennie zapowiadamy, że będziemy Was informować na bieżąco o jego efektach.

Uważamy, że opublikowane przez szantażystę zdjęcia danych KYC pochodzą z tego samego zestawu danych, który był już omawiany m.in w tym artykule: https://decrypt.co/4648/binance-kraken-exchange-data-haul. Haker - szantażysta twierdzi również, że jest w posiadaniu danych KYC z innych giełd kryptowalut. Zapytany o udowodnienie tego faktu, zażądał 300 BTC i odmówił dostarczenia niepodważalnych dowodów takiego stanu rzeczy. Następnie skontaktował się z wybranymi serwisami informacyjnymi udając dobrodusznego hackera (tzw. whitehat), który chce pomóc rozwiązać problem. Ze swojej strony nadmieniamy, iż nawiązaliśmy kontakt z odpowiednimi organami ścigania i będziemy ściśle z nimi współpracować w celu ujęcia tej osoby.

Jeśli jesteś w stanie podać jakiekolwiek informacje, które pomogą nam zidentyfikować tę osobę i pozwolą nam wystąpić przeciwko niej na drodze postępowania sądowego, to oferujemy Ci nagrodę w wysokości do 25 BTC. Wysokość wypłaconej przez nas nagrody zależy od istotności dostarczonych danych. Posiadane przez Ciebie informacje możesz przesłać otwierając zgłoszenie na stronie Supportu Binance tj. https://support.binance.com

Chcielibyśmy również zwrócić uwagę na kwestię niezwiązaną z tą sprawą: przypominamy o zachowaniu należytej ostrożności i rozwagi, szczególnie w przypadku kontaktu osób, które twierdzą, że pracują dla Binance lub oferują swoją pomoc. Pracownicy Binance ani Aniołowie Binance nigdy nie napiszą do Ciebie pierwsi. 

Ochrona prywatności naszych użytkowników i bezpieczeństwo naszych systemów, w tym gromadzonych w nich środków jak i danych jest dla nas najwyższym priorytetem. Od początku istnienia Binance wprowadziliśmy już wiele procedur i zabezpieczeń, które gwarantują bezpieczeństwo informacji naszych użytkowników. W dalszym ciągu utrzymywać będziemy najwyższy stopień transparentności służąc naszej społeczności.

Będziemy na bieżąco informować Was o wszelkich zmianach w trakcie naszego dochodzenia i jesteśmy wdzięczni za nieustające zaufanie i wsparcie.

Zespół Bezpieczeństwa Binance

2019/08/07