Coinbase и Bithumb сообщили об утечке данных клиентов
Американская криптобиржа Coinbase и южнокорейская Bithumb признали утечку персональных данных клиентов. Точное число пострадавших не раскрывается.
Coinbase заявила, что её собственные системы не были скомпрометированы. Инцидент произошёл на стороне аналитического сервиса Amplitude, которым пользуется биржа. По утверждению Coinbase, утечка затронула небольшую часть контактных данных клиентов, а также информацию о пользователях сервиса Amplitude. Полный перечень слитых данных не раскрывается. Биржа настаивает, что средства клиентов в безопасности. Пострадавшие клиенты получат уведомление по электронной почте.
В Coinbase Support заявили: «Coinbase has not had a data breach. Amplitude, an analytics vendor, experienced a security incident which impacted a small subset of Coinbase customer contact data, among other Amplitude customers. We’ve found no evidence of unauthorized access to Coinbase systems, and customer funds were not impacted. We are notifying impacted customers and regulatory agencies in accordance with our legal obligations».
Специалисты Bithumb обнаружили несанкционированный доступ к внутренней мобильной системе, используемой сотрудниками для рабочей переписки, во вторник, 27 октября. Биржа всё ещё уточняет масштаб утечки. Площадка сообщила об инциденте в Корейское агентство интернета и безопасности (KISA), а также в Комиссию по защите персональных данных. Bithumb утверждает, что внутренняя рабочая система изолирована от инфраструктуры для торговли криптовалютами, поэтому хакеры не смогут получить доступ к клиентским активам.
Южнокорейская брокерская компания Daishin Securities, работающая с токенизированными ценными бумагами, также сообщила об утечке и предоставила более точные цифры. Хакеры атаковали сервер, связанный с сервисом дистанционного открытия брокерских счетов, скомпрометировав данные 38 490 клиентов (имена, адреса электронной почты, домашние адреса, идентификаторы в системах связи, названия банков, номера банковских счетов, номера брокерских счетов, а также номера мобильных телефонов). Компания обнаружила подозрительную активность ещё 17 октября и заблокировала IP-адреса злоумышленников, уведомив финансовых регуляторов.
Корейская компания Mirae Asset Global Investments, владеющая криптобиржей Korbit, тоже сообщила о несанкционированном доступе к ряду своих систем. Неизвестные просматривали информацию, используемую для внутренних бизнес-операций. Однако компания заверила, что персональные и банковские данные пользователей не украдены. Финансовых потерь, заражений вредоносными программами и сбоев в работе сервисов не зафиксировано.
Ранее компания Foundation, производитель аппаратных кошельков Passport, предупредила клиентов о фишинговых электронных письмах с официальных доменов компании. Злоумышленники получили доступ к API-ключам хостинг-провайдера Cloudflare.