Cryptobeurs Binance weerspreekt een claim dat gegevens van honderden miljoenen gebruikers zijn gestolen. De aanbieder van de vermeende dataset vraagt ruim 800.000 euro, maar heeft nog geen controleerbaar bewijs geleverd.
Verkoper dreigt gegevens openbaar te maken
De claim kwam naar buiten via een melding van beveiligingsmonitor ThreatMon. Een verkoper die aan hackersgroep ShinyHunters wordt toegeschreven, zegt 335,9 miljoen regels met gegevens uit ongeveer 170 landen te bezitten. Dat aantal regels is niet hetzelfde als een bevestigd aantal getroffen personen: een dataset kan meerdere regels per gebruiker en dubbele informatie bevatten.
Volgens de advertentie gaat het onder meer om e-mailadressen, telefoonnummers, wachtwoorden, identiteitsdocumenten en transactiegeschiedenis. Ook interne informatie en sleutels van wallets zouden erbij zitten. De verkoper vraagt ongeveer 806.000 euro in bitcoin of monero en dreigt de gegevens openbaar te maken als Binance niet betaalt.
ThreatMon noemt de claim onbevestigd. Een voorbeeld van de gegevens staat bovendien achter een betaalmuur op het forum. Daardoor hebben onafhankelijke onderzoekers nog niet kunnen vaststellen of de informatie echt van Binance komt, hoe oud zij is en hoeveel unieke gebruikers erin staan.
Binance ziet meerdere tegenstrijdigheden
Binance zegt na het bekijken van de omschrijving en voorbeeldgegevens geen aanwijzing te hebben gevonden dat zijn systemen, identiteitscontroles, accountgegevens of interne infrastructuur zijn geraakt. De beurs noemt de advertentie daarom waarschijnlijk oplichting.
Meerdere onderdelen passen volgens Binance niet bij de eigen werkwijze. De beurs bewaart wachtwoorden niet als leesbare tekst en beheert geen geheime sleutels van externe wallets van gebruikers. Ook noemt de advertentie landen waar Binance niet meer actief is.
De informatie kan volgens Binance deels zijn verzameld door zogeheten infostealers. Dat is schadelijke software op de computer of telefoon van een gebruiker die opgeslagen wachtwoorden, sessies en andere gegevens buitmaakt. In een eerdere veiligheidsuitleg zei Binance dat zulke gegevens op internet kunnen verschijnen zonder dat de systemen van de beurs zelf zijn binnengedrongen.
Claim staat los van eerdere recordhack
Het vermeende datalek staat vooralsnog los van de bevestigde recordhack van 29 oktober. Daarbij kregen aanvallers toegang tot de infrastructuur waarmee Binance transacties ondertekent en werd voor miljarden euro’s aan crypto gestolen. Er is geen bewijs dat die aanval ook de nu aangeboden gebruikersgegevens heeft opgeleverd.
Ook een valse claim kan wel tot schade leiden. Criminelen kunnen het vermeende lek gebruiken voor phishing met berichten over een verplichte wachtwoordwijziging of beveiligingscontrole. Binance adviseert daarom alleen de officiële app of zelf ingetikte website te gebruiken en nooit wachtwoorden, codes voor tweestapsverificatie, herstelwoorden of geheime sleutels te delen. Het onderzoek naar de advertentie loopt nog.