Fuite des données Binance : un compte VIP offert à chaque client touché

La plateforme d’échanges Binance a publié les dernières avancées de son enquête sur la fuite de données ayant eu lieu en début de mois. Elle compensera les personnes touchées grâce à un compte VIP.

Fuite des données Binance : les retombées

Comme nous vous l’expliquions en début de mois, un possible hack de Binance avait fait grand bruit dans la communauté. Le géant des échanges de crypto-monnaies avait cependant réagi avec calme, expliquant que la fuite des données venait probablement d’un de leurs partenaires, à qui ils avaient fait appel pour des procédures KYC. Les fonds des clients n’ont pas été touchés, mais un nombre très important de photos de documents d’identification et de selfies avait été distribué sur un groupe Telegram.

Pas de mise à jour des processus

Le communiqué de Binance confirme cette théorie : “Les derniers indices rassemblés lors de l’enquête indiquent que certaines images qui ont fuité sont les mêmes que celles qui ont été prises en charge par un vendeur tierce, à qui Binance avait fait appel plusieurs fois entre début décembre 2017 et fin février 2018.” L’entreprise tierce avait permis à l’exchange de traiter le nombre important de demandes d’inscriptions reçues à l’époque, c’est donc à cette occasion que les photos ont pu être volées.

Binance explique que les nouvelles mesures prises depuis février 2018 sont cependant suffisantes pour que ce type de fuite ne survienne plus. L’entreprise traite maintenant les inscriptions en interne : “Nous avons mis en place des mesures robustes pour protéger les actifs et les informations de nos clients, y compris un système de vérification KYC plus récent, un système automatique de reconnaissance faciale introduit en 2018, ainsi que le stockage et l’indexation des données KYC grâce à une technologie de sécurisation des données sophistiquée, qui a été mise à jour récemment en 2019.” L’exchange ne devrait donc pas mettre à jour ses procédures de sécurité internes.

Binance offre des comptes VIP

Binance prend cependant la responsabilité de cette fuite de données, même si elle ne s’est pas faite de manière interne. La plateforme offre ainsi aux utilisateurs affectés “un abonnement à Binance VIP pour la vie, qui inclut des frais de trading préférentiels, un support client et d’autres services.” Binance recommande également fortement aux personnes affectées de faire une demande de changement de leurs documents d’identifications (passeports, cartes d’identité, etc.) auprès de leurs gouvernements respectifs. L’entreprise indique enfin qu’elle contactera chaque client ayant été victime de la fuite.

Journaliste chez Cryptoast, je suis tombée dans la marmite des cryptomonnaies depuis 2017. Je suis passionnée par les enjeux de décentralisation, de vie privée, et les retentissements globaux de ces nouvelles technologies.

Marine Debelloir

2934 articles

Tous ses articles