Binance Datenleck: sensible Daten monatelang auf Github
Die Cryptowährungs Handelsplattform Binance war kürzlich von einem Datenleck betroffen, bei dem interne Daten wie API Struktur und Passwörter öffentlich auf Github zugänglich waren.
Trotz anfänglicher Bedenken hat Binance Behauptungen über die Schwere des Datenlecks zurückgewiesen und argumentiert, dass die Daten veraltet seien und ein “vernachlässigbares Risiko” darstellen. Laut Binance enthielt das geleakte Datenmaterial Informationen darüber, wie Binance Passwörter und Mehrfaktor-Authentifizierung handhabt, war aber veraltet und daher “für Dritte oder Hacker nutzlos”.
Binance hat rechtliche Schritte gegen den GitHub-Nutzer eingeleitet, der für das Leck verantwortlich ist, und einen Antrag auf Entfernung der Daten gestellt, von denen behauptet wird, sie stellten ein “signifikantes Risiko” dar. Obwohl die geleakten Daten Infrastrukturdiagramme, Passwörter und Authentifizierungsdetails enthielten, betont Binance, dass die Informationen aufgrund ihres veralteten Charakters unbrauchbar waren.
Als Reaktion auf das Leck hat Binance Maßnahmen ergriffen, um potenzielle Schäden zu begrenzen und das Vertrauen und die Daten der Benutzer zu schützen, einschließlich eines erfolgreichen Appells an GitHub, die geleakten Daten letzte Woche zu entfernen. Stand 2.2.2024 ist das desagte Datenrepository derzeit nicht öffentlich erreichbar und wird von Github überprüft.
