Podsumowanie
- Coinbase potwierdził, że niewielka ilość danych kontaktowych klientów została ujawniona za pośrednictwem jego dostawcy analityki Amplitude.
- Bithumb zgłosił nieautoryzowany dostęp do swojego wewnętrznego systemu groupware mobilnego 27 października i bada zakres wycieku danych osobowych.
- Daishin Securities potwierdził, że dane osobowe i kredytowe należące do 38 490 klientów zostały ujawnione, w tym imiona i nazwiska, adresy e-mail, dane bankowe i numery kont.
- Mirae Asset Global Investments zgłosił nieautoryzowany dostęp do niektórych wewnętrznych systemów biznesowych.
Według Reuters, trzy z incydentów zostały zgłoszone w Korei Południowej 28 października, podczas gdy Coinbase osobno potwierdził, że dane klientów zostały ujawnione za pośrednictwem jego zewnętrznego dostawcy analityki Amplitude.
Coinbase twierdzi, że środki klientów są bezpieczne po naruszeniu Amplitude
Coinbase nie ujawnił, ilu klientów zostało dotkniętych ani nie podał pełnego zestawienia ujawnionych informacji. Giełda utrzymywała jednak, że środki klientów pozostały bezpieczne, a jej systemy nie wykryły nieautoryzowanego dostępu.
Dotknięci klienci są powiadamiani za pośrednictwem poczty e-mail zgodnie z obowiązującymi wymogami prawnymi.
Incydent następuje po innym naruszeniu bezpieczeństwa dotyczącym producenta sprzętowych portfeli Bitcoin Foundation na początku tego tygodnia. Atakujący przejęli klucze API Cloudflare i wysłali fałszywe wiadomości e-mail, które wydawały się pochodzić z oficjalnych domen firmy, choć Foundation stwierdziła, że jej urządzenia Passport i środki klientów pozostały bezpieczne.
Bithumb bada ujawnienie danych klientów po wewnętrznym ataku hakerskim
W Korei Południowej giełda kryptowalut Bithumb potwierdziła, że nieautoryzowana strona zewnętrzna uzyskała dostęp do jej wewnętrznego systemu groupware mobilnego, którego pracownicy używają do komunikacji w miejscu pracy.
Giełda wykryła incydent 27 października i zgłosiła go Koreańskiej Agencji Internetu i Bezpieczeństwa oraz Komisji Ochrony Informacji Osobistych tego samego dnia.
Chociaż dane osobowe zostały ujawnione, Bithumb nadal bada dokładny zakres naruszenia, w tym czy dane kont klientów znalazły się wśród skompromitowanych rekordów.
Firma poinformowała, że jej wewnętrzny system pracy jest odizolowany od infrastruktury handlowej kryptowalut, w związku z czym nie można uzyskać dostępu do aktywów cyfrowych klientów poprzez skompromitowany system.
Bithumb nie jest jedyną południowokoreańską firmą kryptowalutową, która ostatnio zmierzyła się z obawami dotyczącymi bezpieczeństwa.
Jak wcześniej informował crypto.news, regulatorzy zidentyfikowali incydenty bezpieczeństwa w 16 firmach finansowych na początku tego miesiąca, w tym w Streami, operatorze Gopax, oraz dostawcy usług aktywów wirtualnych Prabang.
Daishin Securities potwierdza wyciek dotykający 38 490 klientów
Spośród czterech incydentów Daishin Securities ujawnił najjaśniejsze dane dotyczące liczby dotkniętych klientów.
Południowokoreański dom maklerski potwierdził, że dane osobowe i kredytowe należące do 38 490 klientów zostały ujawnione po tym, jak hakerzy zaatakowali serwer połączony z jego zdalną usługą otwierania rachunków maklerskich.
Firma po raz pierwszy wykryła podejrzaną aktywność 17 października, a następnie zablokowała adresy IP używane przez hakerów przed zgłoszeniem incydentu regulatorom finansowym.
Współpracując z Instytutem Bezpieczeństwa Finansowego, Daishin zbadał około 60 000 żądań zamaskowanych jako legalny ruch usługowy w ciągu dziesięciu dni, zanim potwierdził naruszenie 26 października.
Ujawnione rekordy obejmowały osiem kategorii, w tym nazwiska klientów, adresy e-mail, adresy zamieszkania, identyfikatory komunikacyjne, nazwy banków, numery rachunków depozytowych i wypłat, numery rachunków papierów wartościowych oraz numery telefonów komórkowych.
Daishin podał, że numery rachunków bankowych, numery rachunków papierów wartościowych oraz numery telefonów komórkowych były zaszyfrowane.
Do tej pory dom maklerski nie znalazł dowodów na wtórne szkody ani nieautoryzowany dostęp do swoich kluczowych systemów operacyjnych. Dotknięci klienci otrzymają indywidualne powiadomienia, a wszelkie straty bezpośrednio spowodowane naruszeniem zostaną zrekompensowane w drodze obowiązujących procedur prawnych.
Dyrektor generalny Jin Seung-wook przeprosił klientów i zobowiązał się do zaostrzenia kontroli dostępu, wzmocnienia systemów wykrywania oraz przeprowadzenia dalszych kontroli bezpieczeństwa usług połączonych zewnętrznie.
Mirae Asset twierdzi, że dane klientów nie zostały naruszone
Mirae Asset Global Investments poinformował o osobnym incydencie związanym z nieautoryzowanym dostępem do niektórych wewnętrznych systemów internetowych.
Towarzystwo zarządzające aktywami podało, że osoby z zewnątrz przeglądały informacje wykorzystywane do wewnętrznych operacji biznesowych bez ważnych poświadczeń dostępu. Utrzymuje jednak, że dane osobowe i kredytowe zwykłych inwestorów nie zostały ujawnione.
Według spółki żadne wrażliwe dane identyfikacyjne, w tym numery rejestracji mieszkańców, dane paszportowe ani informacje z prawa jazdy, nie zostały naruszone.
Mirae Asset nie zgłosił żadnych strat finansowych, infekcji złośliwym oprogramowaniem ani przerw w świadczeniu usług, i podał, że śledczy nie znaleźli dowodów na bezpośrednią ingerencję w jego serwery lub bazy danych.
Spółka zablokowała dotknięte trasy dostępu, powiadomiła Komisję Usług Finansowych i Służbę Nadzoru Finansowego oraz zaangażowała zewnętrzną firmę zajmującą się cyberbezpieczeństwem do zbadania incydentu.
CZ radzi użytkownikom kryptowalut wzmocnienie bezpieczeństwa kont
Współzałożyciel Binance Changpeng Zhao, powszechnie znany jako CZ, ostrzegł, że wyciekłe informacje z giełd, w tym nazwiska, adresy e-mail, numery telefonów i historie transakcji, mogą zostać wykorzystane do phishingu, podmiany karty SIM i inżynierii społecznej.
CZ zasugerował ograniczenie ilości danych osobowych udostępnianych giełdom, w tym w miarę możliwości korzystanie z oddzielnych adresów e-mail i dedykowanych numerów telefonów dla kont kryptowalutowych.
W zakresie bezpieczeństwa konta zalecił używanie unikalnych haseł oraz zastąpienie dwuskładnikowego uwierzytelniania opartego na SMS-ach aplikacjami uwierzytelniającymi, sprzętowymi kluczami bezpieczeństwa lub kluczami dostępu.
Użytkownicy mogą dodatkowo chronić swoje środki, włączając białą listę adresów wypłat, ustawiając opóźnienia wypłat i aktywując kody antyphishingowe tam, gdzie są obsługiwane. Regularne sprawdzanie aktywnych sesji logowania i kluczy API może pomóc w identyfikacji podejrzanej aktywności, a nieużywane uprawnienia należy usuwać i ograniczać dostęp API do minimum.
Aby zapobiec podmianie karty SIM, CZ wskazał na funkcje bezpieczeństwa oferowane przez operatorów komórkowych, takie jak kody PIN do przenoszenia numeru i blokady numeru. Ostrzegł przed odpowiadaniem na niezamówione wiadomości od osób podających się za zespoły wsparcia giełd, zwłaszcza gdy proszą o hasła, kody uwierzytelniające lub frazy odzyskiwania.
„Wyciekłe adresy wraz z danymi o posiadanych aktywach doprowadziły do rzeczywistych wymuszeń i rozbojów. Nie upubliczniaj swoich zasobów i w miarę możliwości trzymaj duże salda z dala od wszystkiego, co jest powiązane z twoim adresem domowym” – dodał.
Dla każdego, kogo dotknął wyciek danych, natychmiastowe kroki obejmują zmianę skompromitowanych lub ponownie używanych haseł, sprawdzenie, czy ich adresy e-mail pojawiają się w Have I Been Pwned, usunięcie podejrzanych sesji logowania i kluczy API oraz przegląd ostatnich wypłat pod kątem nieautoryzowanych transakcji.
„Nie możesz zapobiec wyciekowi, ale możesz się chronić” – napisał Zhao.
