Zusammenfassung
- Coinbase bestätigte, dass eine kleine Menge an Kundenkontaktinformationen über seinen Analyseanbieter Amplitude offengelegt wurde.
- Bithumb meldete am 27. Oktober unbefugten Zugriff auf sein internes mobiles Groupware-System und untersucht das Ausmaß des Lecks personenbezogener Daten.
- Daishin Securities bestätigte, dass persönliche und kreditbezogene Informationen von 38.490 Kunden offengelegt wurden, darunter Namen, E-Mail-Adressen, Bankdaten und Kontonummern.
- Mirae Asset Global Investments meldete unbefugten Zugriff auf bestimmte interne Geschäftssysteme.
Laut Reuters wurden drei der Vorfälle am 28. Oktober in Südkorea gemeldet, während Coinbase separat bestätigte, dass Kundeninformationen über seinen Drittanbieter für Analysen, Amplitude, offengelegt worden waren.
Coinbase erklärt, Kundengelder seien nach Amplitude-Verletzung sicher
Coinbase gab nicht bekannt, wie viele Kunden betroffen waren, und lieferte keine vollständige Aufschlüsselung der offengelegten Informationen. Die Börse betonte jedoch, dass die Kundengelder sicher blieben und ihre Systeme keinen unbefugten Zugriff festgestellt hätten.
Betroffene Kunden werden gemäß den geltenden gesetzlichen Anforderungen per E-Mail benachrichtigt.
Der Vorfall folgt auf eine weitere Sicherheitsverletzung beim Bitcoin-Hardware-Wallet-Hersteller Foundation Anfang dieser Woche. Angreifer kompromittierten Cloudflare-API-Schlüssel und versendeten betrügerische E-Mails, die von offiziellen Unternehmensdomains zu stammen schienen, obwohl Foundation erklärte, dass seine Passport-Geräte und Kundengelder sicher blieben.
Bithumb untersucht Offenlegung von Kundendaten nach internem Hack
In Südkorea bestätigte die Kryptowährungsbörse Bithumb, dass eine unbefugte externe Partei auf ihr internes mobiles Groupware-System zugegriffen hatte, das Mitarbeiter für die Kommunikation am Arbeitsplatz nutzen.
Die Börse entdeckte den Vorfall am 27. Oktober und meldete ihn noch am selben Tag der Korea Internet & Security Agency und der Personal Information Protection Commission.
Obwohl personenbezogene Daten offengelegt wurden, untersucht Bithumb noch den genauen Umfang der Verletzung, einschließlich der Frage, ob Kundenkontoinformationen zu den kompromittierten Datensätzen gehörten.
Das Unternehmen erklärte, sein internes Arbeitssystem sei von seiner Kryptowährungs-Handelsinfrastruktur isoliert, und daher könnten Kundendigitalvermögen nicht über das kompromittierte System zugegriffen werden.
Bithumb ist nicht das einzige südkoreanische Kryptowährungsunternehmen, das in letzter Zeit mit Sicherheitsbedenken konfrontiert war.
Wie zuvor von crypto.news berichtet, identifizierten Regulierungsbehörden Anfang dieses Monats Sicherheitsvorfälle bei 16 Finanzunternehmen, darunter Streami, der Betreiber von Gopax, und der Anbieter virtueller Vermögenswerte Prabang.
Daishin Securities bestätigt Leck mit Auswirkungen auf 38.490 Kunden
Unter den vier Vorfällen hat Daishin Securities die klarsten Zahlen zur Anzahl der betroffenen Kunden offengelegt.
Der südkoreanische Broker bestätigte, dass persönliche und kreditbezogene Informationen von 38.490 Kunden offengelegt wurden, nachdem Hacker einen Server angegriffen hatten, der mit seinem Remote-Dienst zur Eröffnung von Brokerage-Konten verbunden war.
Das Unternehmen entdeckte zunächst verdächtige Aktivitäten am 17. Oktober und blockierte anschließend die von den Hackern verwendeten IP-Adressen, bevor es den Vorfall den Finanzaufsichtsbehörden meldete.
In Zusammenarbeit mit dem Financial Security Institute untersuchte Daishin über zehn Tage hinweg etwa 60.000 Anfragen, die als legitimer Dienstverkehr getarnt waren, bevor die Verletzung am 26. Oktober bestätigt wurde.
Die offengelegten Datensätze umfassten acht Kategorien, darunter Kundennamen, E-Mail-Adressen, Wohnadressen, Kommunikations-IDs, Banknamen, Ein- und Auszahlungskontonummern, Wertpapierkontonummern und Mobiltelefonnummern.
Daishin erklärte, dass Bankkontonummern, Wertpapierkontonummern und Mobiltelefonnummern verschlüsselt waren.
Bislang hat die Brokerfirma keine Hinweise auf Folgeschäden oder unbefugten Zugriff auf ihre zentralen Betriebssysteme gefunden. Betroffene Kunden werden individuell benachrichtigt, während etwaige unmittelbar durch die Verletzung verursachte Verluste im Rahmen der geltenden rechtlichen Verfahren ausgeglichen werden.
CEO Jin Seung-wook entschuldigte sich bei den Kunden und versprach strengere Zugriffskontrollen, leistungsfähigere Erkennungssysteme und weitere Sicherheitsüberprüfungen bei extern angebundenen Diensten.
Mirae Asset erklärt, dass Kundendaten nicht kompromittiert wurden
Mirae Asset Global Investments meldete einen separaten Vorfall mit unbefugtem Zugriff auf bestimmte interne Websysteme.
Der Vermögensverwalter erklärte, Außenstehende hätten Informationen eingesehen, die für interne Geschäftsabläufe genutzt werden, ohne über legitime Zugangsdaten zu verfügen. Es wurde jedoch betont, dass persönliche und kreditbezogene Informationen von Privatanlegern nicht offengelegt worden seien.
Nach Angaben des Unternehmens wurden keine sensiblen Identifikationsdaten, einschließlich Einwohnermelderegister-Nummern, Passdaten oder Führerscheininformationen, kompromittiert.
Mirae Asset meldete keine finanziellen Verluste, Malware-Infektionen oder Dienstunterbrechungen und erklärte, die Ermittler hätten keine Hinweise auf einen direkten Eindringversuch in seine Server oder Datenbanken gefunden.
Das Unternehmen blockierte die betroffenen Zugriffswege, benachrichtigte die Financial Services Commission und den Financial Supervisory Service und beauftragte ein externes Cybersicherheitsunternehmen mit der Untersuchung des Vorfalls.
CZ rät Krypto-Nutzern, die Kontosicherheit zu stärken
Binance-Mitbegründer Changpeng Zhao, allgemein als CZ bezeichnet, warnte, dass geleakte Börseninformationen, darunter Namen, E-Mail-Adressen, Telefonnummern und Transaktionsverläufe, für Phishing, SIM-Swapping und Social Engineering ausgenutzt werden könnten.
CZ schlug vor, die Menge an persönlichen Informationen, die mit Börsen geteilt werden, zu begrenzen, einschließlich der Verwendung separater E-Mail-Adressen und dedizierter Telefonnummern für Kryptowährungskonten, wo möglich.
Für die Kontosicherheit empfahl er die Verwendung einzigartiger Passwörter und das Ersetzen der SMS-basierten Zwei-Faktor-Authentifizierung durch Authenticator-Apps, Hardware-Sicherheitsschlüssel oder Passkeys.
Nutzer können ihre Guthaben weiter schützen, indem sie die Whitelist für Auszahlungsadressen aktivieren, Auszahlungsverzögerungen einstellen und, wo unterstützt, Anti-Phishing-Codes aktivieren. Regelmäßige Überprüfungen aktiver Anmeldesitzungen und API-Schlüssel können helfen, verdächtige Aktivitäten zu erkennen, während ungenutzte Berechtigungen entfernt und der API-Zugriff auf ein Minimum beschränkt werden sollten.
Zur Verhinderung von SIM-Swapping verwies CZ auf Sicherheitsfunktionen von Mobilfunkanbietern wie Port-out-PINs und Nummernsperren. Er warnte davor, auf unaufgeforderte Nachrichten von Personen zu reagieren, die behaupten, Support-Teams von Börsen zu vertreten, insbesondere wenn sie nach Passwörtern, Authentifizierungscodes oder Wiederherstellungsphrasen fragen.
„Geleakte Adressen zusammen mit Bestandsdaten haben zu realen Erpressungen und Raubüberfällen geführt. Veröffentlichen Sie Ihre Bestände nicht und halten Sie große Guthaben nach Möglichkeit aus allem heraus, was mit Ihrer Wohnadresse verbunden ist“, fügte er hinzu.
Für jeden, der von einer Datenverletzung betroffen ist, gehören zu den unmittelbaren Schritten das Ändern kompromittierter oder wiederverwendeter Passwörter, die Prüfung, ob die eigene E-Mail-Adresse bei Have I Been Pwned erscheint, das Entfernen verdächtiger Anmeldesitzungen und API-Schlüssel sowie die Überprüfung kürzlicher Auszahlungen auf unbefugte Transaktionen.
„Ein Leck kann man nicht verhindern, aber man kann sich selbst schützen“, schrieb Zhao.
