Fuite de données présumée chez Binance : Pourquoi la plateforme doute de l’annonce

Une base de données proposée à 900 000 dollars. Un compte utilisant le pseudonyme « ShinyHunters » affirme détenir près de 336 millions de lignes de données liées à Binance. La plateforme indique que son examen préliminaire n’a révélé aucune preuve d’une nouvelle intrusion dans ses systèmes ni d’une compromission des données de ses clients liée à cette annonce. Elle poursuit ses vérifications et estime que l’offre ressemble à une arnaque.

Les points clés de cet article

Un vendeur revendique 335,9 millions de lignes. Le nombre d’utilisateurs distincts représentés dans le fichier reste inconnu.

L’annonce réclame 900 000 dollars en bitcoin ou en monero et menace de publier les données.

Binance relève plusieurs incohérences, notamment sur les mots de passe et les clés privées de portefeuilles externes.

L’identité du vendeur et la provenance des données restent à établir.

Une mise en vente sous le nom de ShinyHunters

Dans une annonce publiée le 31 octobre sur un forum clandestin, le vendeur affirme que le fichier couvre environ 170 pays. Il dit disposer d’adresses e-mail, de numéros de téléphone, de mots de passe, de pièces d’identité et d’historiques de transactions. Il revendique également des informations sur l’infrastructure de Binance et des clés privées de portefeuilles.

Le compte utilise le nom de ShinyHunters, déjà associé à des opérations d’extorsion. Selon BleepingComputer, il pourrait s’agir d’une usurpation. La publication d’un échantillon payant sur le forum n’a pas permis d’établir de manière indépendante l’origine du fichier ni l’étendue de la fuite alléguée.

Binance relève plusieurs incohérences dans l’annonce

Binance explique qu’elle ne conserve pas les mots de passe de ses clients en clair et qu’elle ne détient pas les clés privées de leurs portefeuilles externes. La plateforme relève aussi que l’annonce cite des territoires où elle n’exerce plus.

Elle évoque un scénario déjà observé dans des mises en vente similaires : des logiciels malveillants peuvent collecter des identifiants directement sur les appareils des utilisateurs. L’origine des données proposées dans ce dossier reste inconnue.