Resumen
- Coinbase confirmó que una pequeña cantidad de información de contacto de clientes quedó expuesta a través de su proveedor de análisis Amplitude.
- Bithumb informó sobre un acceso no autorizado a su sistema interno de groupware móvil el 27 de octubre y está investigando el alcance de la filtración de información personal.
- Daishin Securities confirmó que la información personal y crediticia perteneciente a 38.490 clientes quedó expuesta, incluidos nombres, direcciones de correo electrónico, datos bancarios y números de cuenta.
- Mirae Asset Global Investments informó sobre un acceso no autorizado a ciertos sistemas internos de negocio.
Según Reuters, tres de los incidentes se reportaron en Corea del Sur el 28 de octubre, mientras que Coinbase confirmó por separado que la información de clientes había quedado expuesta a través de su proveedor de análisis externo Amplitude.
Coinbase afirma que los fondos de los clientes están seguros tras la brecha de Amplitude
Coinbase no reveló cuántos clientes se vieron afectados ni proporcionó un desglose completo de la información expuesta. Sin embargo, el exchange mantuvo que los fondos de los clientes permanecían seguros y que sus sistemas no habían detectado acceso no autorizado.
Se está notificando a los clientes afectados por correo electrónico de conformidad con los requisitos legales aplicables.
El incidente se produce tras otra brecha de seguridad relacionada con el fabricante de monederos hardware de Bitcoin Foundation a principios de esta semana. Los atacantes comprometieron claves API de Cloudflare y enviaron correos electrónicos fraudulentos que parecían originarse en dominios oficiales de la empresa, aunque Foundation afirmó que sus dispositivos Passport y los fondos de los clientes permanecían seguros.
Bithumb investiga la exposición de datos de clientes tras un hackeo interno
En Corea del Sur, el exchange de criptomonedas Bithumb confirmó que un tercero externo no autorizado había accedido a su sistema interno de groupware móvil, que los empleados utilizan para las comunicaciones laborales.
El exchange descubrió el incidente el 27 de octubre y lo reportó a la Agencia de Internet y Seguridad de Corea y a la Comisión de Protección de Información Personal ese mismo día.
Si bien se expuso información personal, Bithumb todavía está investigando el alcance exacto de la brecha, incluido si la información de las cuentas de los clientes se encontraba entre los registros comprometidos.
La empresa afirmó que su sistema interno de trabajo está aislado de su infraestructura de trading de criptomonedas y, por lo tanto, no se puede acceder a los activos digitales de los clientes a través del sistema comprometido.
Bithumb no es el único negocio de criptomonedas surcoreano que ha enfrentado preocupaciones de seguridad recientemente.
Como informó previamente crypto.news, los reguladores identificaron incidentes de seguridad en 16 negocios financieros a principios de este mes, incluidos Streami, el operador de Gopax, y el proveedor de servicios de activos virtuales Prabang.
Daishin Securities confirma filtración que afecta a 38.490 clientes
Entre los cuatro incidentes, Daishin Securities ha revelado las cifras más claras sobre el número de clientes afectados.
La correduría surcoreana confirmó que la información personal y crediticia perteneciente a 38.490 clientes quedó expuesta después de que los hackers atacaran un servidor conectado a su servicio remoto de apertura de cuentas de corretaje.
La empresa detectó por primera vez actividad sospechosa el 17 de octubre y posteriormente bloqueó las direcciones IP utilizadas por los hackers antes de reportar el incidente a los reguladores financieros.
Trabajando con el Instituto de Seguridad Financiera, Daishin examinó aproximadamente 60.000 solicitudes disfrazadas de tráfico legítimo de servicio durante diez días antes de confirmar la brecha el 26 de octubre.
Los registros expuestos abarcaban ocho categorías, incluidos nombres de clientes, direcciones de correo electrónico, direcciones residenciales, identificadores de comunicación, nombres de bancos, números de cuentas de depósito y retiro, números de cuentas de valores y números de teléfono móvil.
Daishin declaró que los números de cuentas bancarias, los números de cuentas de valores y los números de teléfono móvil estaban cifrados.
Hasta ahora, la correduría no ha encontrado pruebas de daños secundarios ni de acceso no autorizado a sus sistemas operativos centrales. Los clientes afectados recibirán notificaciones individuales, mientras que cualquier pérdida causada directamente por la brecha será compensada mediante los procedimientos legales aplicables.
El director ejecutivo Jin Seung-wook se disculpó ante los clientes y se comprometió a aplicar controles de acceso más estrictos, sistemas de detección más sólidos y controles de seguridad adicionales en los servicios conectados externamente.
Mirae Asset afirma que la información de los clientes no se vio comprometida
Mirae Asset Global Investments informó de un incidente separado que involucró acceso no autorizado a ciertos sistemas web internos.
La gestora de activos declaró que personas externas habían visto información utilizada para las operaciones comerciales internas sin credenciales de acceso legítimas. Sin embargo, sostuvo que la información personal y crediticia de los inversores generales no había quedado expuesta.
Según la empresa, no se vieron comprometidos registros de identificación sensibles, incluidos números de registro de residentes, datos de pasaportes o información de licencias de conducir.
Mirae Asset no reportó pérdidas financieras, infecciones de malware ni interrupciones del servicio, y afirmó que los investigadores no habían encontrado pruebas de intrusión directa en sus servidores o bases de datos.
La empresa bloqueó las rutas de acceso afectadas, notificó a la Comisión de Servicios Financieros y al Servicio de Supervisión Financiera, y contrató a una empresa externa de ciberseguridad para investigar el incidente.
CZ aconseja a los usuarios de criptomonedas reforzar la seguridad de sus cuentas
El cofundador de Binance, Changpeng Zhao, conocido comúnmente como CZ, advirtió que la información filtrada de los exchanges, incluidos nombres, direcciones de correo electrónico, números de teléfono e historiales de transacciones, podría ser explotada para phishing, intercambio de SIM y ingeniería social.
CZ sugirió limitar la cantidad de información personal compartida con los exchanges, incluido el uso de direcciones de correo electrónico separadas y números de teléfono dedicados para las cuentas de criptomonedas cuando sea posible.
Para la seguridad de las cuentas, recomendó usar contraseñas únicas y reemplazar la autenticación de dos factores basada en SMS por aplicaciones de autenticación, claves de seguridad de hardware o passkeys.
Los usuarios pueden proteger aún más sus fondos habilitando la lista blanca de direcciones de retiro, estableciendo retrasos en los retiros y activando códigos anti-phishing donde estén disponibles. Las revisiones periódicas de las sesiones de inicio de sesión activas y las claves API pueden ayudar a identificar actividades sospechosas, mientras que los permisos no utilizados deben eliminarse y el acceso a la API debe mantenerse al mínimo.
Para prevenir el intercambio de SIM, CZ señaló las funciones de seguridad ofrecidas por las operadoras de telefonía móvil, como los PIN de portabilidad y los bloqueos de número. Advirtió contra responder a mensajes no solicitados de personas que afirman representar a los equipos de soporte del exchange, especialmente cuando solicitan contraseñas, códigos de autenticación o frases de recuperación.
"Las direcciones filtradas junto con los datos de tenencias han dado lugar a extorsiones y robos en el mundo real. No publiques tus tenencias y mantén los saldos grandes fuera de cualquier cosa vinculada a tu dirección de casa si puedes", añadió.
Para cualquier persona afectada por una brecha de datos, los pasos inmediatos incluyen cambiar las contraseñas comprometidas o reutilizadas, verificar si sus direcciones de correo electrónico aparecen en Have I Been Pwned, eliminar las sesiones de inicio de sesión y claves API sospechosas, y revisar los retiros recientes en busca de transacciones no autorizadas.
"No puedes evitar una filtración, pero puedes protegerte", escribió Zhao.
