Platforma globală de tranzacționare a criptomonedelor Binance a raportat pierderea a 6,3 miliarde de dolari într-un incident cibernetic major, conform informațiilor confirmate de companie. Atacul a fost posibil grâce la o strategie complexă de inginerie socială, unde hackerii au reușit să inducă în eroare un angajat al platformei prin intermediul unei oferte de angajare false. Metoda, descrisă drept tot mai periculoasă, transformă oportunitățile profesionale aparent legitime în capcane digitale menite să introducă malware în infrastructura critică a companiilor.
Operațiunea nu a fost una spontană, ci rezultă din pregătiri îndelungate desfășurate de infractori timp de mai multe luni. Aceștia și-au orientat acțiunile către angajații din poziții strategice, beneficiari de acces privilegiat la sistemele Binance. Angajarea a vizat în mod specific profesioniști din domeniul tehnologic sau al sectorului financiar, persoane care posedă atât cunoștințe tehnice, cât și permisiuni critice, fiind astfel ținte ideale pentru intruziune în rețelele corporative sensibile.
Atacatorii au constituit profiluri false, preponderent pe platforme de networking profesional, precum LinkedIn, având rolul de recruitori sau specialiști în atragerea talentelor. S-a creat o relație de încredere cu victima, urmând ca aceasta să fie supusă unui proces de selecție fals. Testul tehnic impus candidaților nu a fost altceva decât un fișier infectat cu program malițios, pe care angajatul l-a descărcat și executat. Odată ce dispozitivul a fost compromis, hackerii au obținut control de la distanță asupra sistemului, transformându-l efectiv într-o marionetă.
Hiago Kim, președintele Asociației Braziliene pentru Securitate Cibernetică, a explicat mecanismul atacului: utilizarea drepturilor de acces și a permisiunilor legale ale angajatului compromițat pentru a accesa și extrage date sensibile. Din punct de vedere operativ, atacul este dificil de detectat în momentul execuției, deoarece activitățile malițioase par a proveni din partea unui utilizator autorizat, fiind ușor de confundat cu activitatea legitimă în jurnalele de sistem. Incidentul culminează cu prelevarea massică a fondurilor realizată la 29 octombrie, după succesarea accesului intern obținut prin dezvoltatori și ingineri păcăliți în luna iunie, respectiv septembrie.
Responsabilitatea în fața legii pentru astfel de incidente este complexă. Expertul în drept informatic Luiz Fernando Plastino precizează că sancțiunile juridice împotriva angajaților se aplică doar dacă se dovedește o acțiune ilicită comisă cu intenție sau neglijență. În cazul în care lucrătorul respectă normele de securitate și devine victima unei manevre sofisticate, ca în exemplul Binance, răspunderea sa poate fi limitată. Experții recomandă însă companiilor să revizuiască politicile de permisiuni, evitarea acordării de privilegii excesive și implementarea unor proceduri stricte de verificare a autenticității ofertelor de angajare și a fișierelor descărcate.