Un chercheur en sécurité, Jeremiah Fowler, a révélé une fuite de données Infostealer contenant environ 149 millions d’enregistrements, dont environ 420 000 identifiants Binance collectés à partir de dispositifs infectés par des malwares. Ces données incluent également les identifiants de nombreux autres services populaires tels que Gmail, Facebook, Instagram et Netflix.
Les experts soulignent qu’il ne s’agit pas d’une intrusion dans le système de Binance, mais d’un incident où les appareils des utilisateurs ont été infectés par un logiciel de vol d’informations. Les Infostealers se propagent généralement via des logiciels malveillants, des utilitaires falsifiés ou des fichiers téléchargés non sécurisés, puis recueillent discrètement les identifiants, cookies de session et autres données sensibles.
Face à cette situation, Binance indique qu’il surveillera les forums clandestins pour détecter toute fuite de données, tout en informant proactivement les utilisateurs affectés et en leur demandant de réinitialiser leur mot de passe. La plateforme recommande également aux utilisateurs d’activer l’authentification à plusieurs facteurs via un dispositif matériel, d’installer un logiciel antivirus et de renforcer les couches de sécurité de leur compte pour réduire le risque de vol.