Resumo
- A Coinbase confirmou que uma pequena quantidade de informações de contato de clientes foi exposta por meio de seu provedor de análise Amplitude.
- A Bithumb relatou acesso não autorizado ao seu sistema interno de groupware móvel em 27 de outubro e está investigando a extensão do vazamento de informações pessoais.
- A Daishin Securities confirmou que informações pessoais e de crédito pertencentes a 38.490 clientes foram expostas, incluindo nomes, endereços de e-mail, dados bancários e números de conta.
- A Mirae Asset Global Investments relatou acesso não autorizado a certos sistemas internos de negócios.
De acordo com a Reuters, três dos incidentes foram relatados na Coreia do Sul em 28 de outubro, enquanto a Coinbase confirmou separadamente que informações de clientes haviam sido expostas por meio de seu provedor de análise terceirizado Amplitude.
A Coinbase afirma que os fundos dos clientes estão seguros após a violação da Amplitude
A Coinbase não divulgou quantos clientes foram afetados nem forneceu um detalhamento completo das informações expostas. No entanto, a exchange manteve que os fundos dos clientes permaneceram seguros e que seus sistemas não detectaram acesso não autorizado.
Os clientes afetados estão sendo notificados por e-mail, em conformidade com os requisitos legais aplicáveis.
O incidente ocorre após outra violação de segurança envolvendo a fabricante de carteiras de hardware Bitcoin Foundation no início desta semana. Os atacantes comprometeram chaves de API da Cloudflare e enviaram e-mails fraudulentos que pareciam originar-se de domínios oficiais da empresa, embora a Foundation tenha afirmado que seus dispositivos Passport e os fundos dos clientes permaneceram seguros.
A Bithumb investiga a exposição de dados de clientes após hackeamento interno
Na Coreia do Sul, a exchange de criptomoedas Bithumb confirmou que uma parte externa não autorizada acessou seu sistema interno de groupware móvel, que os funcionários usam para comunicações no ambiente de trabalho.
A exchange descobriu o incidente em 27 de outubro e o relatou à Agência de Internet e Segurança da Coreia e à Comissão de Proteção de Informações Pessoais no mesmo dia.
Embora informações pessoais tenham sido expostas, a Bithumb ainda está investigando o escopo exato da violação, incluindo se informações de contas de clientes estavam entre os registros comprometidos.
A empresa afirmou que seu sistema interno de trabalho é isolado de sua infraestrutura de negociação de criptomoedas e, portanto, os ativos digitais dos clientes não podem ser acessados por meio do sistema comprometido.
A Bithumb não é a única empresa sul-coreana de criptomoedas a enfrentar preocupações de segurança recentemente.
Como noticiado anteriormente pelo crypto.news, os reguladores identificaram incidentes de segurança em 16 empresas financeiras no início deste mês, incluindo a Streami, operadora da Gopax, e a provedora de serviços de ativos virtuais Prabang.
A Daishin Securities confirma vazamento que afeta 38.490 clientes
Entre os quatro incidentes, a Daishin Securities divulgou os números mais claros sobre o número de clientes afetados.
A corretora sul-coreana confirmou que informações pessoais e de crédito pertencentes a 38.490 clientes foram expostas após hackers atacarem um servidor conectado ao seu serviço remoto de abertura de contas de corretagem.
A empresa detectou pela primeira vez atividade suspeita em 17 de outubro e, subsequentemente, bloqueou os endereços IP usados pelos hackers antes de relatar o incidente aos reguladores financeiros.
Trabalhando com o Instituto de Segurança Financeira, a Daishin examinou aproximadamente 60.000 solicitações disfarçadas de tráfego legítimo de serviço ao longo de dez dias antes de confirmar a violação em 26 de outubro.
Os registros expostos abrangiam oito categorias, incluindo nomes de clientes, endereços de e-mail, endereços residenciais, IDs de comunicação, nomes de bancos, números de contas de depósito e saque, números de contas de valores mobiliários e números de telefone celular.
A Daishin afirmou que números de contas bancárias, números de contas de valores mobiliários e números de telefone celular estavam criptografados.
Até o momento, a corretora não encontrou evidências de danos secundários ou de acesso não autorizado aos seus sistemas operacionais centrais. Os clientes afetados receberão notificações individuais, enquanto quaisquer perdas diretamente causadas pela violação serão compensadas por meio dos procedimentos legais aplicáveis.
O CEO Jin Seung-wook pediu desculpas aos clientes e prometeu controles de acesso mais rigorosos, sistemas de detecção mais fortes e verificações de segurança adicionais em serviços conectados externamente.
A Mirae Asset afirma que as informações dos clientes não foram comprometidas
A Mirae Asset Global Investments relatou um incidente separado envolvendo acesso não autorizado a certos sistemas web internos.
A gestora de ativos afirmou que pessoas de fora visualizaram informações usadas para operações comerciais internas sem credenciais de acesso legítimas. No entanto, sustentou que as informações pessoais e de crédito dos investidores em geral não foram expostas.
Segundo a empresa, nenhum registro de identificação sensível, incluindo números de registro de residente, dados de passaporte ou informações de carteira de motorista, foi comprometido.
A Mirae Asset não relatou perdas financeiras, infecções por malware ou interrupções de serviço, e afirmou que os investigadores não encontraram evidências de intrusão direta em seus servidores ou bancos de dados.
A empresa bloqueou as rotas de acesso afetadas, notificou a Comissão de Serviços Financeiros e o Serviço de Supervisão Financeira, e contratou uma empresa externa de segurança cibernética para investigar o incidente.
CZ aconselha usuários de criptomoedas a reforçar a segurança das contas
O cofundador da Binance, Changpeng Zhao, comumente chamado de CZ, alertou que informações vazadas de exchanges, incluindo nomes, endereços de e-mail, números de telefone e históricos de transações, poderiam ser exploradas para phishing, troca de SIM e engenharia social.
CZ sugeriu limitar a quantidade de informações pessoais compartilhadas com exchanges, incluindo o uso de endereços de e-mail separados e números de telefone dedicados para contas de criptomoedas, quando possível.
Para a segurança da conta, ele recomendou o uso de senhas exclusivas e a substituição da autenticação de dois fatores baseada em SMS por aplicativos autenticadores, chaves de segurança de hardware ou passkeys.
Os usuários podem proteger ainda mais seus fundos ativando a lista de permissões de endereços de saque, definindo atrasos de saque e ativando códigos anti-phishing onde houver suporte. Verificações regulares das sessões de login ativas e das chaves de API podem ajudar a identificar atividades suspeitas, enquanto permissões não utilizadas devem ser removidas e o acesso à API mantido ao mínimo.
Para evitar a troca de SIM, CZ apontou para recursos de segurança oferecidos pelas operadoras de telefonia móvel, como PINs de portabilidade e bloqueios de número. Ele alertou contra responder a mensagens não solicitadas de pessoas que alegam representar equipes de suporte de exchanges, especialmente quando pedem senhas, códigos de autenticação ou frases de recuperação.
“Endereços vazados somados a dados de participações levaram a extorsões e roubos no mundo real. Não divulgue suas participações e mantenha grandes saldos fora de qualquer coisa vinculada ao seu endereço residencial, se puder”, acrescentou.
Para qualquer pessoa afetada por uma violação de dados, as medidas imediatas incluem alterar senhas comprometidas ou reutilizadas, verificar se seus endereços de e-mail aparecem no Have I Been Pwned, remover sessões de login e chaves de API suspeitas, e revisar saques recentes em busca de transações não autorizadas.
“Você não pode impedir um vazamento, mas pode se proteger”, escreveu Zhao.
