
В сети начали распространяться данные KYC (Know Your Customer), якобы похищенные у Binance, одной из крупнейших криптовалютных бирж мира.
В частности, неизвестные создали Telegram-канал, который привлек более 10 тыс. подписчиков, и поделилась там более чем 400 изображениями людей с удостоверениями личности. На фото есть пользователи из Франции, Турции, США, Японии, России и других стран мира.
Представители Binance уже опубликовали официальное заявление. Как оказалось, недавно биржу пытались шантажировать неизвестные злоумышленники, требовавшие 300 BTC выкупа (около 3,5 млн долларов США). В противном случае они угрожали обнародовать 10 тыс. фотографий, «которые имеют сходство с данными Binance KYC».
Платить преступникам биржа отказались, и сотрудники Binance по-прежнему занимаются расследованием возможного инцидента, а также пытаются установить, была ли в заявлениях шантажистов хотя бы доля правды.
Распространяющиеся в сети KYC-данные вызывают много вопросов. Сравнивая эту информацию с данными своих систем, представители биржи обнаружили множество несоответствий: на изображениях нет цифровых водяных знаков, которые использует Binance, и пока сотрудники биржи не обнаружили никаких доказательств того, что эти изображения вообще имеют отношение к Binance KYC.
Похоже, датированы февралем прошлого года. Именно тогда Binance заключила контракт со сторонним подрядчиком для проверки и обработки большого количества KYC-запросов. В настоящее время биржа проводит расследование вместе с этим сторонним подрядчиком и правоохранительными органами, обещая держать пользователей в курсе.
Пока эксперты Binance полагают, что опубликованный набор данных совсем не нов, и СМИ писали об этой утечке еще в начале этого года. Тогда хакер тоже утверждал, что у него есть информация о KYC сразу нескольких криптовалютных бирж, но отказался предоставить какие-либо доказательства своих слов.
В настоящее время Binance предлагает вознаграждение в размере до 25 BTC (в зависимости от актуальности данных) за любую информацию, которая поможет идентифицировать неизвестного вымогателя и передать его в руки правоохранительных органов.