摘要
- Coinbase 確認，少量客戶聯絡資訊透過其分析服務供應商 Amplitude 外洩。
- Bithumb 通報其內部行動群組軟體系統於 10 月 27 日遭到未經授權的存取，目前正在調查個人資訊外洩的範圍。
- 大信證券確認，38,490 名客戶的個人與信用資訊遭到外洩，包括姓名、電子郵件地址、銀行資料及帳號。
- 未來資產環球投資通報其部分內部業務系統遭到未經授權的存取。
根據 路透社 報導，其中三起事件於 10 月 28 日在南韓通報，而 Coinbase 另行確認客戶資訊已透過其第三方分析服務供應商 Amplitude 外洩。
Coinbase 表示 Amplitude 外洩事件後客戶資金安全無虞
Coinbase 未披露受影響的客戶人數，也未提供外洩資訊的完整細目。然而，該交易所堅稱客戶資金仍然安全，且其系統未偵測到未經授權的存取。
受影響的客戶正依照適用法規要求透過電子郵件收到通知。
此事件發生之際，本週稍早還發生了另一起涉及比特幣硬體錢包製造商 Foundation 的安全漏洞事件。攻擊者入侵了 Cloudflare API 金鑰，並發送看似來自公司官方網域的詐騙電子郵件，儘管 Foundation 表示其 Passport 裝置與客戶資金仍然安全。
Bithumb 在內部遭駭後調查客戶資料外洩
在南韓，加密貨幣交易所 Bithumb 確認，一個未經授權的外部方存取了其內部行動群組軟體系統，該系統供員工用於工作場所通訊。
該交易所於 10 月 27 日發現此事件，並於同日向韓國網路振興院及個人資訊保護委員會通報。
雖然個人資訊已外洩，Bithumb 仍在調查外洩的確切範圍，包括客戶帳戶資訊是否也在遭洩漏的紀錄之中。
該公司表示，其內部工作系統與加密貨幣交易基礎設施相互隔離，因此客戶的數位資產無法透過遭入侵的系統被存取。
Bithumb 並非近期唯一面臨安全疑慮的南韓加密貨幣企業。
正如 crypto.news 先前報導，監管機構本月稍早發現 16 家金融企業存在安全事件，包括 Gopax 的營運商 Streami 及虛擬資產服務供應商 Prabang。
大信證券確認外洩事件影響 38,490 名客戶
在這四起事件中，大信證券披露了關於受影響客戶人數最明確的數據。
這家南韓券商確認，在駭客鎖定與其遠端證券帳戶開立服務相連的伺服器後，38,490 名客戶的個人與信用資訊遭到外洩。
該公司於 10 月 17 日首次偵測到可疑活動，隨後封鎖了駭客使用的 IP 位址，並向金融監管機構通報此事件。
大信與金融安全研究所合作，在十天內檢查了約 60,000 筆偽裝成合法服務流量的請求，之後於 10 月 26 日確認了此次外洩。
外洩的紀錄涵蓋八大類別，包括客戶姓名、電子郵件地址、居住地址、通訊ID、銀行名稱、存款與提款帳號、證券帳號及手機號碼。
大信表示，銀行帳號、證券帳號及手機號碼均已加密。
截至目前，該券商尚未發現二次損害或其核心作業系統遭未經授權存取的證據。受影響的客戶將收到個別通知，而任何直接因該外洩事件造成的損失，將透過適用的法律程序予以賠償。
執行長陳承旭（Jin Seung-wook）向客戶致歉，並承諾將收緊存取控制、強化偵測系統，並對外部連結服務進行進一步的安全檢查。
未來資產表示客戶資訊未遭外洩
未來資產環球投資通報了另一起涉及未經授權存取某些內部網路系統的事件。
該資產管理公司表示，外部人士在未持有合法存取憑證的情況下，查看了用於內部業務營運的資訊。然而，該公司堅稱一般投資人的個人及信用資訊並未外洩。
據該公司表示，包括居民登記號碼、護照資料或駕照資訊在內的敏感身分識別紀錄均未遭外洩。
未來資產通報未出現財務損失、惡意軟體感染或服務中斷，並表示調查人員未發現直接入侵其伺服器或資料庫的證據。
該公司已封鎖受影響的存取路徑，通知金融服務委員會及金融監督院，並聘請外部網路安全公司調查該事件。
CZ建議加密貨幣用戶強化帳戶安全
幣安共同創辦人趙長鵬（Changpeng Zhao，通稱CZ）警告，外洩的交易所資訊，包括姓名、電子郵件地址、電話號碼及交易紀錄，可能被用於網路釣魚、SIM卡交換攻擊及社交工程。
CZ建議限制與交易所分享的個人資訊量，包括盡可能為加密貨幣帳戶使用獨立的電子郵件地址及專用手機號碼。
在帳戶安全方面，他建議使用不重複的密碼，並以驗證器應用程式、硬體安全金鑰或通行金鑰取代簡訊式雙因素驗證。
用戶還可透過啟用提款地址白名單、設定提款延遲，以及在支援的情況下啟用防釣魚碼，進一步保護資金。定期檢查作用中的登入工作階段及API金鑰有助於識別可疑活動，同時應移除未使用的權限，並將API存取保持在最低限度。
為防止SIM卡交換攻擊，CZ指出行動電信業者提供的安全功能，例如轉出PIN碼及號碼鎖定。他警告不要回覆聲稱代表交易所客服團隊者主動發送的訊息，尤其是當對方要求提供密碼、驗證碼或復原短語時。
「外洩的地址加上持倉資料已導致現實世界中的勒索與搶劫。不要公開你的持倉，並盡可能讓大額餘額遠離任何與你住家地址相關的事物，」他補充道。
對於任何受資料外洩影響的人，應立即採取的步驟包括變更已外洩或重複使用的密碼、檢查其電子郵件地址是否出現在Have I Been Pwned、移除可疑的登入工作階段及API金鑰，並檢視近期提款是否有未經授權的交易。
「你無法阻止外洩，但你可以保護自己，」趙寫道。
