Краткое содержание
- Coinbase подтвердила, что небольшая часть контактной информации клиентов была раскрыта через её аналитического провайдера Amplitude.
- Bithumb сообщила о несанкционированном доступе к своей внутренней мобильной системе групповой работы 27 октября и расследует масштаб утечки персональных данных.
- Daishin Securities подтвердила, что персональные и кредитные данные 38 490 клиентов были раскрыты, включая имена, адреса электронной почты, банковские реквизиты и номера счетов.
- Mirae Asset Global Investments сообщила о несанкционированном доступе к некоторым внутренним бизнес-системам.
Согласно Reuters, три из этих инцидентов были зарегистрированы в Южной Корее 28 октября, тогда как Coinbase отдельно подтвердила, что информация клиентов была раскрыта через её стороннего аналитического провайдера Amplitude.
Coinbase заявляет, что средства клиентов в безопасности после взлома Amplitude
Coinbase не раскрыла, сколько клиентов пострадало, и не предоставила полной разбивки раскрытой информации. Однако биржа утверждала, что средства клиентов остаются в безопасности и что её системы не обнаружили несанкционированного доступа.
Пострадавшие клиенты уведомляются по электронной почте в соответствии с применимыми требованиями законодательства.
Инцидент последовал за ещё одним нарушением безопасности, связанным с производителем аппаратных кошельков для биткоина Foundation ранее на этой неделе. Злоумышленники скомпрометировали API-ключи Cloudflare и отправили мошеннические письма, которые выглядели как исходящие с официальных доменов компании, хотя Foundation заявила, что её устройства Passport и средства клиентов остаются в безопасности.
Bithumb расследует раскрытие данных клиентов после внутреннего взлома
В Южной Корее криптовалютная биржа Bithumb подтвердила, что несанкционированная внешняя сторона получила доступ к её внутренней мобильной системе групповой работы, которую сотрудники используют для рабочих коммуникаций.
Биржа обнаружила инцидент 27 октября и в тот же день сообщила о нём Корейскому агентству интернета и безопасности и Комиссии по защите персональных данных.
Хотя персональные данные были раскрыты, Bithumb всё ещё расследует точный масштаб утечки, включая вопрос о том, была ли информация о клиентских счетах среди скомпрометированных записей.
Компания заявила, что её внутренняя рабочая система изолирована от инфраструктуры криптовалютной торговли, и поэтому цифровые активы клиентов не могут быть доступны через скомпрометированную систему.
Bithumb — не единственный южнокорейский криптовалютный бизнес, столкнувшийся с проблемами безопасности в последнее время.
Как ранее сообщал crypto.news, регуляторы выявили инциденты безопасности в 16 финансовых компаниях ранее в этом месяце, включая Streami, оператора Gopax, и поставщика услуг виртуальных активов Prabang.
Daishin Securities подтверждает утечку, затронувшую 38 490 клиентов
Среди четырёх инцидентов Daishin Securities раскрыла наиболее чёткие данные о количестве пострадавших клиентов.
Южнокорейский брокер подтвердил, что персональные и кредитные данные 38 490 клиентов были раскрыты после того, как хакеры атаковали сервер, подключённый к его услуге удалённого открытия брокерских счетов.
Компания впервые обнаружила подозрительную активность 17 октября и впоследствии заблокировала IP-адреса, использованные хакерами, прежде чем сообщить об инциденте финансовым регуляторам.
Совместно с Финансовым институтом безопасности Daishin изучила примерно 60 000 запросов, замаскированных под легитимный служебный трафик, в течение десяти дней, прежде чем подтвердить утечку 26 октября.
Утечка затронула восемь категорий данных, включая имена клиентов, адреса электронной почты, адреса проживания, идентификаторы для связи, названия банков, номера счетов для внесения и снятия средств, номера счетов в ценных бумагах и номера мобильных телефонов.
Daishin заявила, что номера банковских счетов, номера счетов в ценных бумагах и номера мобильных телефонов были зашифрованы.
На данный момент брокерская компания не обнаружила доказательств вторичного ущерба или несанкционированного доступа к своим основным операционным системам. Пострадавшие клиенты получат индивидуальные уведомления, а любой ущерб, непосредственно вызванный утечкой, будет компенсирован в соответствии с применимыми правовыми процедурами.
Генеральный директор Чин Сын Ук принес извинения клиентам и пообещал усилить контроль доступа, повысить эффективность систем обнаружения и провести дополнительные проверки безопасности внешне подключенных сервисов.
Mirae Asset заявляет, что информация клиентов не пострадала
Mirae Asset Global Investments сообщила об отдельном инциденте, связанном с несанкционированным доступом к некоторым внутренним веб-системам.
Управляющая активами компания заявила, что посторонние лица просматривали информацию, используемую для внутренних бизнес-операций, без законных учетных данных для доступа. Однако она утверждает, что личная и кредитная информация обычных инвесторов не была раскрыта.
По словам компании, никакие конфиденциальные идентификационные записи, включая номера регистрации резидентов, данные паспортов или информацию водительских удостоверений, не были скомпрометированы.
Mirae Asset сообщила об отсутствии финансовых потерь, заражений вредоносным программным обеспечением или перебоев в обслуживании и заявила, что следователи не обнаружили доказательств прямого вторжения в ее серверы или базы данных.
Компания заблокировала затронутые маршруты доступа, уведомила Комиссию по финансовым услугам и Службу финансового надзора, а также привлекла внешнюю фирму по кибербезопасности для расследования инцидента.
CZ советует пользователям криптовалют усилить безопасность аккаунтов
Соучредитель Binance Чанпэн Чжао, широко известный как CZ, предупредил, что утекшая информация бирж, включая имена, адреса электронной почты, номера телефонов и истории транзакций, может быть использована для фишинга, подмены SIM-карт и социальной инженерии.
CZ предложил ограничить объем личной информации, передаваемой биржам, в том числе по возможности использовать отдельные адреса электронной почты и выделенные номера телефонов для криптовалютных аккаунтов.
Для безопасности аккаунта он рекомендовал использовать уникальные пароли и заменить двухфакторную аутентификацию на основе SMS на приложения-аутентификаторы, аппаратные ключи безопасности или пасскеи.
Пользователи могут дополнительно защитить свои средства, включив белый список адресов для вывода, установив задержки вывода и активировав антифишинговые коды там, где это поддерживается. Регулярная проверка активных сессий входа и API-ключей может помочь выявить подозрительную активность, а неиспользуемые разрешения следует удалять и сводить доступ через API к минимуму.
Для предотвращения подмены SIM-карт CZ указал на функции безопасности, предлагаемые мобильными операторами, такие как PIN-коды для переноса номера и блокировка номера. Он предостерег от ответов на нежелательные сообщения от лиц, выдающих себя за сотрудников службы поддержки биржи, особенно если они запрашивают пароли, коды аутентификации или фразы восстановления.
«Утечка адресов вместе с данными о владениях привела к реальному вымогательству и ограблениям. Не разглашайте свои владения и, если возможно, держите крупные балансы вне всего, что связано с вашим домашним адресом», — добавил он.
Для всех, кто пострадал от утечки данных, немедленные шаги включают смену скомпрометированных или повторно используемых паролей, проверку того, фигурируют ли их адреса электронной почты на Have I Been Pwned, удаление подозрительных сессий входа и API-ключей, а также проверку недавних выводов средств на предмет несанкционированных транзакций.
«Вы не можете предотвратить утечку, но вы можете защитить себя», — написал Чжао.
