Résumé
- Coinbase a confirmé qu'une petite quantité d'informations de contact de clients a été exposée via son fournisseur d'analytique Amplitude.
- Bithumb a signalé un accès non autorisé à son système interne de groupware mobile le 27 octobre et enquête sur l'ampleur de la fuite d'informations personnelles.
- Daishin Securities a confirmé que les informations personnelles et de crédit de 38 490 clients ont été exposées, notamment les noms, adresses e-mail, coordonnées bancaires et numéros de compte.
- Mirae Asset Global Investments a signalé un accès non autorisé à certains systèmes métiers internes.
Selon Reuters, trois des incidents ont été signalés en Corée du Sud le 28 octobre, tandis que Coinbase a confirmé séparément que des informations clients avaient été exposées via son fournisseur d'analytique tiers Amplitude.
Coinbase affirme que les fonds des clients sont en sécurité après la violation d'Amplitude
Coinbase n'a pas divulgué combien de clients ont été affectés ni fourni de détail complet sur les informations exposées. Cependant, la plateforme d'échange a maintenu que les fonds des clients restaient en sécurité et que ses systèmes n'avaient pas détecté d'accès non autorisé.
Les clients concernés sont informés par e-mail conformément aux exigences légales applicables.
L'incident fait suite à une autre violation de sécurité impliquant le fabricant de portefeuilles matériels Bitcoin Foundation plus tôt cette semaine. Les attaquants ont compromis des clés API Cloudflare et envoyé des e-mails frauduleux qui semblaient provenir de domaines officiels de l'entreprise, bien que Foundation ait déclaré que ses appareils Passport et les fonds des clients restaient en sécurité.
Bithumb enquête sur l'exposition des données clients après un piratage interne
En Corée du Sud, la plateforme d'échange de cryptomonnaies Bithumb a confirmé qu'une partie externe non autorisée avait accédé à son système interne de groupware mobile, que les employés utilisent pour les communications professionnelles.
La plateforme d'échange a découvert l'incident le 27 octobre et l'a signalé le jour même à la Korea Internet & Security Agency et à la Personal Information Protection Commission.
Bien que des informations personnelles aient été exposées, Bithumb enquête toujours sur l'ampleur exacte de la violation, notamment pour déterminer si les informations de compte des clients figuraient parmi les données compromises.
L'entreprise a déclaré que son système de travail interne est isolé de son infrastructure de trading de cryptomonnaies, et que par conséquent les actifs numériques des clients ne peuvent pas être accessibles via le système compromis.
Bithumb n'est pas la seule entreprise sud-coréenne de cryptomonnaies à faire face à des préoccupations de sécurité récemment.
Comme précédemment rapporté par crypto.news, les régulateurs ont identifié des incidents de sécurité dans 16 entreprises financières plus tôt ce mois-ci, notamment Streami, l'opérateur de Gopax, et le fournisseur de services d'actifs virtuels Prabang.
Daishin Securities confirme une fuite touchant 38 490 clients
Parmi les quatre incidents, Daishin Securities a divulgué les chiffres les plus clairs sur le nombre de clients concernés.
Le courtier sud-coréen a confirmé que les informations personnelles et de crédit de 38 490 clients ont été exposées après que des pirates ont ciblé un serveur connecté à son service d'ouverture de compte de courtage à distance.
L'entreprise a d'abord détecté une activité suspecte le 17 octobre, puis a bloqué les adresses IP utilisées par les pirates avant de signaler l'incident aux régulateurs financiers.
En collaboration avec le Financial Security Institute, Daishin a examiné environ 60 000 requêtes déguisées en trafic de service légitime sur une période de dix jours avant de confirmer la violation le 26 octobre.
Les enregistrements exposés couvraient huit catégories, notamment les noms des clients, les adresses e-mail, les adresses résidentielles, les identifiants de communication, les noms des banques, les numéros de comptes de dépôt et de retrait, les numéros de comptes de titres et les numéros de téléphone mobile.
Daishin a déclaré que les numéros de comptes bancaires, les numéros de comptes de titres et les numéros de téléphone mobile étaient chiffrés.
Jusqu'à présent, la société de courtage n'a trouvé aucune preuve de dommage secondaire ni d'accès non autorisé à ses systèmes d'exploitation principaux. Les clients concernés recevront des notifications individuelles, tandis que toute perte directement causée par la violation sera indemnisée par les procédures légales applicables.
Le PDG Jin Seung-wook a présenté ses excuses aux clients et s'est engagé à renforcer les contrôles d'accès, à mettre en place des systèmes de détection plus puissants et à effectuer des contrôles de sécurité supplémentaires sur les services connectés à l'extérieur.
Mirae Asset affirme que les informations des clients n'ont pas été compromises
Mirae Asset Global Investments a rapporté un incident distinct impliquant un accès non autorisé à certains systèmes web internes.
Le gestionnaire d'actifs a déclaré que des personnes extérieures avaient consulté des informations utilisées pour les opérations commerciales internes sans identifiants d'accès légitimes. Toutefois, il a maintenu que les informations personnelles et de crédit des investisseurs particuliers n'avaient pas été exposées.
Selon l'entreprise, aucun enregistrement d'identification sensible, y compris les numéros d'enregistrement de résident, les détails de passeport ou les informations de permis de conduire, n'a été compromis.
Mirae Asset n'a signalé aucune perte financière, infection par logiciel malveillant ni interruption de service, et a déclaré que les enquêteurs n'avaient trouvé aucune preuve d'intrusion directe dans ses serveurs ou bases de données.
L'entreprise a bloqué les voies d'accès concernées, a notifié la Commission des services financiers et le Service de surveillance financière, et a engagé une société externe de cybersécurité pour enquêter sur l'incident.
CZ conseille aux utilisateurs de cryptomonnaies de renforcer la sécurité de leurs comptes
Le cofondateur de Binance, Changpeng Zhao, communément appelé CZ, a averti que les informations divulguées par les plateformes d'échange, notamment les noms, adresses e-mail, numéros de téléphone et historiques de transactions, pourraient être exploitées pour le hameçonnage, l'échange de SIM et l'ingénierie sociale.
CZ a suggéré de limiter la quantité d'informations personnelles partagées avec les plateformes d'échange, notamment en utilisant des adresses e-mail distinctes et des numéros de téléphone dédiés aux comptes de cryptomonnaies lorsque cela est possible.
Pour la sécurité des comptes, il a recommandé d'utiliser des mots de passe uniques et de remplacer l'authentification à deux facteurs par SMS par des applications d'authentification, des clés de sécurité matérielles ou des clés d'accès.
Les utilisateurs peuvent renforcer davantage la protection de leurs fonds en activant la liste blanche des adresses de retrait, en définissant des délais de retrait et en activant les codes anti-hameçonnage lorsque cela est pris en charge. Des vérifications régulières des sessions de connexion actives et des clés API peuvent aider à identifier les activités suspectes, tandis que les autorisations inutilisées doivent être supprimées et l'accès API maintenu au minimum.
Pour prévenir l'échange de SIM, CZ a cité les fonctionnalités de sécurité offertes par les opérateurs mobiles, telles que les codes PIN de portabilité et les verrouillages de numéro. Il a mis en garde contre la réponse aux messages non sollicités de personnes prétendant représenter les équipes de support des plateformes d'échange, en particulier lorsqu'elles demandent des mots de passe, des codes d'authentification ou des phrases de récupération.
« Les adresses divulguées associées aux données de détention ont conduit à des extorsions et des vols dans le monde réel. Ne divulguez pas vos avoirs et, si possible, gardez les soldes importants hors de tout ce qui est lié à votre adresse domiciliaire », a-t-il ajouté.
Pour toute personne touchée par une violation de données, les mesures immédiates comprennent le changement des mots de passe compromis ou réutilisés, la vérification de la présence de leurs adresses e-mail sur Have I Been Pwned, la suppression des sessions de connexion suspectes et des clés API, ainsi que l'examen des retraits récents pour détecter des transactions non autorisées.
« Vous ne pouvez pas empêcher une fuite, mais vous pouvez vous protéger », a écrit Zhao.
