רויטרס: בינאנס מסרה לרוסיה נתוני משתמש ששימשו בתיק מימון טרור

לפי תחקיר של רויטרס, בינאנס העבירה לחוקרים ברוסיה מסמכי זיהוי והיסטוריית עסקאות של יורי בלנקי, מומחה IT רוסי. המידע שימש לאחר מכן כראיה בתיק מימון טרור הנוגע לתרומות במטבעות קריפטוגרפיים לקמפיינים לגיוס כספים עבור אוקראינה, כך עולה ממסמכי אכיפת חוק שנבדקו על ידי סוכנות הידיעות.

עם זאת, הדיווח אינו קובע שבינאנס מסרה מידע דומה על כל מי שתרם מטבעות דיגיטליים למטרות הקשורות לאוקראינה. הוא מתעד העברת נתונים של לקוח אחד, בעוד שהבסיס המשפטי וההליך המדויק נותרו בחלקם לא ברורים.

אילו נתונים הועברו?

החוקרים ביקשו את היסטוריית העסקאות של בלנקי בבינאנס וקיבלו רישומים שקשרו אותו להעברות בסכום כולל של יותר מ-700 דולר, שבוצעו בין ינואר 2023 למרץ 2024. הכספים הועברו לארנקים דיגיטליים הקשורים לצבא האוקראיני ולארגון אזוב — ארגון שהרשויות ברוסיה מגדירות כטרוריסטי או קיצוני.

לפי רויטרס, בינאנס מסרה גם פרטים אישיים רגישים, ובהם:

• תאריך לידה
• כתובת ומספר טלפון
• מספר דרכון
• צילום של דרכונו הרוסי
• צילום של היתר השהייה הבולגרי שלו

הרשויות ברוסיה השתמשו בחומרים במסגרת התיק נגד בלנקי. הוא נעצר בספטמבר 2025 הואשם בחודש שלאחר מכן, ובמועד פרסום הדיווח המתין למשפטו.

כיצד נמסר המידע לאחר יציאת בינאנס מרוסיה?

בינאנס הודיעה בספטמבר 2023 על יציאה מלאה מהשוק הרוסי. עם זאת, ההעברה שעליה דיווחה רויטרס נגעה לבקשה לקבלת מידע היסטורי על חשבון לקוח — ולא מעידה כשלעצמה על חידוש פעילות מסחר קמעונאית רגילה במדינה.

בינאנס מסרה כי היא משתפת פעולה עם בקשות חוקיות לקבלת מידע מצד רשויות אכיפת חוק ברחבי העולם, בכפוף לדרישות החוק, הפרטיות והרגולציה הרלוונטיות. החברה הוסיפה כי היא אינה מחוקקת חוקים, אינה קובעת את סעיפי האישום ואינה שולטת באופן שבו ממשלות משתמשות במידע בהליכים משפטיים.

מהדיווח עולה שהבקשה טופלה דרך מנגנון בינאנס לטיפול בפניות של רשויות אכיפת חוק. עם זאת, המידע הזמין אינו מבהיר מה היה ערוץ ההעברה הטכני המדויק, ואינו קובע אם החוקרים הרוסים הציגו צו בית משפט.

מדוע הפרשה מעלה שאלות בנוגע ל-GDPR?

היתר השהייה הבולגרי של בלנקי עומד במרכז הדיון המשפטי. מומחים משפטיים אמרו לרויטרס שאם בינאנס התייחסה אליו כתושב האיחוד האירופי, ייתכן שהתקנות האירופיות להגנת מידע — GDPR — חלות על המידע שלו. במקרה כזה, העברת הנתונים האישיים לרוסיה עשויה לדרוש בסיס משפטי תקף ואמצעי הגנה נוספים.

הדיווח אינו קובע כיצד בינאנס סיווגה את מקום התושבות של בלנקי או באיזה בסיס משפטי הסתמכה לצורך ההעברה. לכן הוא גם אינו מכריע בשאלה אם ההעברה עמדה בדרישות ה-GDPR.

המומחים העלו שאלה נוספת: האם היה צורך בצו בית משפט, או שהיה ראוי לדרוש צו כזה, לפני מסירת מידע אישי ופיננסי רגיש כל כך. החשש גובר לנוכח השימוש של הרשויות ברוסיה בחוקי טרור וקיצוניות בתיקים הקשורים לפעילות פוליטית או לאוקראינה. רויטרס לא קבעה אם במקרה הזה היה צו.

הקשר לפרשות קודמות של בינאנס ברוסיה

הפרשה מזכירה דיווח קודם של רויטרס, שלפיו נציג בינאנס נפגש ב-2021 עם הסוכנות הרוסית למודיעין פיננסי, לאחר שגורמים רוסיים ביקשו סיוע בזיהוי אנשים שתרמו ביטקוין לאלכסיי נבלני.

היא משתלבת גם בדפוס רחב יותר של העמדה לדין ברוסיה, שבו תרומות במטבעות קריפטוגרפיים הוצגו בהמשך על ידי הרשויות כתמיכה בארגונים קיצוניים או טרוריסטיים. עם זאת, חשוב להבחין בין הדברים: פרשת בלנקי מספקת ראיות להעברת מידע מסוימת, אך אינה מוכיחה שבינאנס מסרה באופן שיטתי לרשויות הרוסיות נתונים על כל התורמים הקשורים לאוקראינה.

השאלה המרכזית שנותרה פתוחה

העובדות שדווחו ממחישות כיצד נתונים היסטוריים של חשבון בבורסת קריפטו יכולים להמשיך להיות רלוונטיים גם לאחר שהפלטפורמה עוזבת שוק מסוים. הן גם מדגישות את המתח בין הצהרתה של בורסת קריפטו גלובלית כי עליה להיענות לחקירות חוקיות, לבין הגנות הפרטיות שעשויות לחול על משתמשים בעלי זיקה למדינה או אזור שיפוט אחר.

עדיין לא ברור אם הבקשה הרוסית עמדה בסטנדרטים המשפטיים הרלוונטיים, אם בינאנס החזיקה בצו בית משפט או בבסיס תקף אחר להעברת המידע, וכיצד קבעה אילו כללי פרטיות חלים על בלנקי. הדיווח של רויטרס מבסס את עצם העברת המידע ואת השימוש בו בתיק הרוסי — אך אינו מספק תשובה סופית לשאלות המשפטיות הללו.