Bithumb и Coinbase сообщили об утечках данных пользователей
Южнокорейская биржа Bithumb раскрыла взлом внутренней системы, а Coinbase подтвердила утечку контактов клиентов через подрядчика Amplitude. Средства пользователей не пострадали.
Bithumb обнаружила несанкционированный доступ к корпоративной мобильной системе 27 октября. В тот же день компания уведомила регуляторов KISA и PIPC. Инцидент затронул DaouOffice — платформу для совместной работы от Daou Technology, которую сотрудники используют для обмена сообщениями и файлами.
По данным Money Today, хакеры предположительно похитили имена, сведения об отделах и контакты работников Bithumb. Сейчас компания проверяет, не попали ли к злоумышленникам данные клиентов, которые сотрудники пересылали в служебной переписке. «Хотя мессенджером пользуются только сотрудники, при обмене файлами в них могла содержаться информация клиентов, поэтому мы проводим дополнительную проверку», — пояснил представитель Bithumb. Он подчеркнул, что корпоративная система физически изолирована от торговой инфраструктуры, поэтому через нее нельзя получить доступ к средствам клиентов. Случаев хищения криптовалюты не зафиксировано. Число пострадавших, полный перечень скомпрометированных данных и способ проникновения Bithumb пока не раскрыла.
Взлом произошел на фоне серии кибератак на финансовые организации Южной Кореи. 28 октября об утечках также сообщили брокер Daishin Securities и управляющая компания Mirae Asset Global Investments. Daishin подтвердила компрометацию сведений 38 490 клиентов, включая имена, контакты и адреса. Mirae Asset заявила, что заблокировала аномальный доступ к части своих веб-систем, а данные инвесторов не пострадали.
Coinbase опровергла сообщения о взломе своих систем. По данным биржи, утечка произошла у Amplitude — стороннего поставщика аналитики, который обслуживает торговую площадку и другие компании. Служба поддержки уточнила, что раскрыты контактные данные небольшой части пользователей. Затронута также информация других клиентов Amplitude. Coinbase не назвала число пострадавших и состав скомпрометированных сведений. Биржа уведомляет затронутых пользователей по электронной почте, как того требует закон.
Напомним, в феврале Bithumb ошибочно зачислила пользователям около 620 000 BTC во время промокампании. В июне PIPC обязала биржу выплатить 210 млн вон за передачу данных пользователей зарубежным компаниям без их согласия. Ранее в иске против TaskUs раскрыли детали утечки данных клиентов Coinbase в 2025 году. По данным Reuters, сотрудники индийского подразделения подрядчика за вознаграждение передавали злоумышленникам сведения о пользователях биржи.