Публикация Binance предупреждает о «серьёзном финансовом ущербе» от утечки данных GitHub впервые появилась на Coinpedia Fintech News
Binance заявила, что пароли и код, которые были видны на GitHub в течение нескольких месяцев, прежде чем были удалены на прошлой неделе, могут привести к «серьезному финансовому ущербу». Биржа даже утверждает, что репозиторий GitHub «размещает и распространяет утечки внутреннего кода», что представляет значительный риск для Binance.
Действия Binance в связи с утечкой данных
В отчете 404 Media от 31 января говорится о наличии кэша «крайне конфиденциальной» информации, включая внутренние пароли, код, схемы инфраструктуры и технические детали, связанные с реализацией паролей и многофакторной аутентификации в Binance.
В отчете говорится, что утекшие данные были доступны в течение нескольких месяцев, что могло быть выгодно хакерам, пытавшимся взломать системы Binance.
Binance оперативно отреагировала, отправив 24 января в GitHub запрос на удаление контента, нарушающего авторские права, и успешно добившись удаления файлов.
В запросе на удаление Binance подчеркнула «значительный риск», который представляет собой утечка информации, подчеркнув, что она была несанкционированной. Binance утверждает, что репозиторий GitHub «размещает и распространяет утечки внутреннего кода, что представляет значительный риск для Binance».
«Termf» первым выявил проблему
Аккаунт «Termf» первым обнаружил утечки и привлек к ним внимание, что сразу же вызвало опасения по поводу возможного неправомерного использования раскрытой информации.
На вопрос 404 Media 5 января Binance признала ситуацию, заявив: «Нам известно, что в сети есть человек, утверждающий, что у него есть конфиденциальная информация Binance».
Судя по всему, Binance направила запрос на удаление контента на GitHub и подала в суд на пользователя с именем «Termf».
Binance обеспокоена данными пользователей
В ответ на сложившуюся ситуацию Binance разъяснила свою приверженность защите интеллектуальной собственности как в прошлом, так и в настоящем, и подчеркнула свои упреждающие меры по предотвращению ненужной путаницы или необоснованных опасений по поводу раскрытия личных данных.
Важно отметить, что на данный момент нет никаких доказательств того, что к утечке данных получили доступ или использовали злоумышленники.
Происхождение утечки, случайная или преднамеренная, со стороны сотрудника Binance или внешней стороны, остается неизвестным. Быстрые действия Binance направлены на снижение потенциальных рисков и поддержание безопасности ее платформы.