Резюме
- Coinbase підтвердила, що невелика кількість контактної інформації клієнтів була розкрита через її аналітичного провайдера Amplitude.
- Bithumb повідомила про несанкціонований доступ до своєї внутрішньої мобільної системи групового програмного забезпечення 27 жовтня та розслідує масштаби витоку персональної інформації.
- Daishin Securities підтвердила, що персональна та кредитна інформація 38 490 клієнтів була розкрита, включаючи імена, адреси електронної пошти, банківські реквізити та номери рахунків.
- Mirae Asset Global Investments повідомила про несанкціонований доступ до певних внутрішніх бізнес-систем.
Згідно з Reuters, три з цих інцидентів були зареєстровані в Південній Кореї 28 жовтня, тоді як Coinbase окремо підтвердила, що інформація клієнтів була розкрита через її стороннього аналітичного провайдера Amplitude.
Coinbase заявляє, що кошти клієнтів у безпеці після злому Amplitude
Coinbase не розкрила, скільки клієнтів постраждало, і не надала повного розподілу розкритої інформації. Однак біржа наполягала на тому, що кошти клієнтів залишаються в безпеці, а її системи не виявили несанкціонованого доступу.
Постраждалих клієнтів повідомляють електронною поштою відповідно до застосовних законодавчих вимог.
Інцидент стався після ще одного порушення безпеки за участю виробника апаратних гаманців Bitcoin Foundation раніше цього тижня. Зловмисники скомпрометували API-ключі Cloudflare та надіслали шахрайські електронні листи, які виглядали так, ніби походять з офіційних доменів компанії, хоча Foundation заявила, що її пристрої Passport та кошти клієнтів залишилися в безпеці.
Bithumb розслідує розкриття даних клієнтів після внутрішнього злому
У Південній Кореї криптовалютна біржа Bithumb підтвердила, що несанкціонована зовнішня сторона отримала доступ до її внутрішньої мобільної системи групового програмного забезпечення, яку співробітники використовують для робочої комунікації.
Біржа виявила інцидент 27 жовтня та того ж дня повідомила про нього Корейському агентству з питань Інтернету та безпеки та Комісії із захисту персональної інформації.
Хоча персональна інформація була розкрита, Bithumb все ще розслідує точний масштаб злому, включаючи питання, чи була інформація про рахунки клієнтів серед скомпрометованих записів.
Компанія заявила, що її внутрішня робоча система ізольована від її інфраструктури для торгівлі криптовалютами, і тому цифрові активи клієнтів не можуть бути доступні через скомпрометовану систему.
Bithumb — не єдиний південнокорейський криптовалютний бізнес, який нещодавно зіткнувся з проблемами безпеки.
Як раніше повідомляло crypto.news, регулятори виявили інциденти безпеки в 16 фінансових компаніях раніше цього місяця, включаючи Streami, оператора Gopax, та постачальника послуг віртуальних активів Prabang.
Daishin Securities підтверджує витік, що торкнувся 38 490 клієнтів
Серед чотирьох інцидентів Daishin Securities розкрила найчіткіші дані про кількість постраждалих клієнтів.
Південнокорейський брокер підтвердив, що персональна та кредитна інформація 38 490 клієнтів була розкрита після того, як хакери атакували сервер, підключений до його послуги віддаленого відкриття брокерських рахунків.
Компанія вперше виявила підозрілу активність 17 жовтня і згодом заблокувала IP-адреси, використані хакерами, перш ніж повідомити про інцидент фінансовим регуляторам.
Співпрацюючи з Інститутом фінансової безпеки, Daishin перевірила приблизно 60 000 запитів, замаскованих під легітимний сервісний трафік, протягом десяти днів, перш ніж підтвердити злом 26 жовтня.
Витік даних охопив вісім категорій, зокрема імена клієнтів, адреси електронної пошти, адреси проживання, ідентифікатори зв’язку, назви банків, номери депозитних і зняткових рахунків, номери рахунків у цінних паперах та номери мобільних телефонів.
Daishin заявила, що номери банківських рахунків, номери рахунків у цінних паперах та номери мобільних телефонів були зашифровані.
Наразі брокерська компанія не виявила жодних доказів вторинної шкоди або несанкціонованого доступу до її основних операційних систем. Постраждалі клієнти отримають індивідуальні повідомлення, а будь-які збитки, безпосередньо спричинені витоком, будуть компенсовані через відповідні правові процедури.
Генеральний директор Чін Син Ук вибачився перед клієнтами та пообіцяв посилити контроль доступу, вдосконалити системи виявлення та провести додаткові перевірки безпеки зовнішньо підключених сервісів.
Mirae Asset заявляє, що інформація клієнтів не була скомпрометована
Mirae Asset Global Investments повідомила про окремий інцидент, пов’язаний із несанкціонованим доступом до певних внутрішніх веб-систем.
Компанія з управління активами заявила, що сторонні особи переглядали інформацію, яка використовується для внутрішніх бізнес-операцій, без законних облікових даних доступу. Однак вона наполягає на тому, що особиста та кредитна інформація звичайних інвесторів не була розкрита.
За словами компанії, жодні конфіденційні ідентифікаційні записи, зокрема реєстраційні номери резидентів, дані паспортів або інформація з водійських посвідчень, не були скомпрометовані.
Mirae Asset повідомила про відсутність фінансових втрат, заражень шкідливим програмним забезпеченням або перебоїв у роботі сервісів, і заявила, що слідчі не знайшли доказів прямого вторгнення до її серверів або баз даних.
Компанія заблокувала постраждалі маршрути доступу, повідомила Комісію з фінансових послуг і Службу фінансового нагляду та залучила зовнішню фірму з кібербезпеки для розслідування інциденту.
CZ радить користувачам криптовалют посилити безпеку облікових записів
Співзасновник Binance Чанпен Чжао, якого зазвичай називають CZ, попередив, що витік інформації з бірж, зокрема імен, адрес електронної пошти, номерів телефонів та історій транзакцій, може бути використаний для фішингу, підміни SIM-карток та соціальної інженерії.
CZ запропонував обмежити обсяг особистої інформації, яку передають біржам, зокрема за можливості використовувати окремі адреси електронної пошти та виділені номери телефонів для криптовалютних облікових записів.
Для безпеки облікового запису він рекомендував використовувати унікальні паролі та замінити двофакторну автентифікацію на основі SMS на застосунки-автентифікатори, апаратні ключі безпеки або passkeys.
Користувачі можуть додатково захистити свої кошти, увімкнувши білий список адрес для виведення, встановивши затримки виведення та активувавши антифішингові коди, де це підтримується. Регулярна перевірка активних сеансів входу та API-ключів може допомогти виявити підозрілу активність, а невикористані дозволи слід видаляти та зводити доступ через API до мінімуму.
Щоб запобігти підміні SIM-картки, CZ вказав на функції безпеки, які пропонують мобільні оператори, як-от PIN-коди для перенесення номера та блокування номера. Він застеріг від відповідей на небажані повідомлення від людей, які видають себе за команди підтримки біржі, особливо коли вони просять паролі, коди автентифікації або фрази відновлення.
«Витік адрес разом із даними про активи призводив до реального вимагання та пограбувань. Не розголошуйте свої активи та, якщо можете, тримайте великі баланси подалі від усього, що пов’язано з вашою домашньою адресою», — додав він.
Для тих, хто постраждав від витоку даних, негайні кроки включають зміну скомпрометованих або повторно використаних паролів, перевірку того, чи їхні адреси електронної пошти з’являються на Have I Been Pwned, видалення підозрілих сеансів входу та API-ключів, а також перегляд нещодавніх виведень коштів на предмет несанкціонованих транзакцій.
«Ви не можете запобігти витоку, але ви можете захистити себе», — написав Чжао.
