Databeskyttelseshendelser i finans- og kryptovalutaselskaper
Fire finans- og kryptovalutaselskaper har rapportert om databeskyttelseshendelser som involverer kundekontaktopplysninger og intern forretningsinformasjon. Coinbase, Bithumb, Mirae Asset Global Investments og Daishin Securities har avdekket separate brudd.
Coinbase og Amplitude
Ifølge Reuters ble tre av hendelsene rapportert i Sør-Korea den 28. oktober, mens Coinbase bekreftet at kundedata hadde blitt eksponert gjennom sin tredjeparts analyseleverandør Amplitude. Coinbase presiserte at deres egne systemer ikke ble kompromittert, til tross for rapporter om at noen kundekontaktopplysninger hadde blitt eksponert.
«Det er ikke funnet bevis for uautorisert tilgang til Coinbase-systemene.»
Børsen opplyste at hendelsen oppsto hos Amplitude, en ekstern analyseleverandør brukt av Coinbase og andre selskaper. Ifølge Coinbase Support involverte den eksponerte informasjonen et lite utvalg av kundekontaktdata, sammen med informasjon som tilhørte andre Amplitude-kunder. Berørte kunder blir varslet via e-post i samsvar med gjeldende lovkrav.
Bithumb og sikkerhetsbrudd
I Sør-Korea bekreftet kryptovalutabørsen Bithumb at en uautorisert ekstern part hadde fått tilgang til deres interne mobile gruppeverktøy, som ansatte bruker til arbeidskommunikasjon. Børsen oppdaget hendelsen den 27. oktober og rapporterte den til Korea Internet & Security Agency og Personal Information Protection Commission samme dag.
Selv om personlig informasjon ble eksponert, undersøker Bithumb fortsatt det nøyaktige omfanget av bruddet, inkludert om kundekontoinformasjon var blant de kompromitterte postene. Selskapet sa at deres interne arbeidssystem er isolert fra deres kryptovalutahandelsinfrastruktur, og derfor kan ikke kundens digitale eiendeler nås gjennom det kompromitterte systemet.
Daishin Securities og datalekkasjer
Daishin Securities har offentliggjort de klareste tallene på antall berørte kunder. Den sørkoreanske megleren bekreftet at personlig og kredittinformasjon tilhørende 38 490 kunder ble eksponert etter at hackere målrettet en server knyttet til deres fjerntliggende meglerkontoåpningstjeneste.
«Berørte kunder vil motta individuelle varsler, mens eventuelle tap direkte forårsaket av bruddet vil bli kompensert gjennom gjeldende rettslige prosedyrer.»
Daishin sa at bankkontonumre, verdipapirkontonumre og mobiltelefonnumre var kryptert. Så langt har megleren ikke funnet bevis for sekundær skade eller uautorisert tilgang til sine kjerne driftsystemer.
Mirae Asset Global Investments
Mirae Asset Global Investments rapporterte en separat hendelse som involverte uautorisert tilgang til visse interne websystemer. Forvalteren sa at utenforstående hadde sett informasjon brukt til interne forretningsoperasjoner uten legitime tilgangslegitimasjoner. Imidlertid opprettholdt de at generell personlig og kredittinformasjon til investorer ikke hadde blitt eksponert.
Advarsler fra bransjeledere
CZ, Binance-medgründer, advarte kryptovaluta-brukere om å styrke kontosikkerheten. Han påpekte at lekket børsinformasjon kan utnyttes til phishing, SIM-bytting og sosial manipulering.
«Lekket adresser pluss beholdningsdata har ført til utpressing og ran i den virkelige verden. Ikke offentliggjør beholdningene dine, og hold store saldoer unna alt knyttet til din hjemmeadresse hvis du kan.»
For å beskytte seg selv anbefalte han å bruke unike passord og erstatte SMS-basert to-faktor autentisering med autentiseringsapper, maskinvare sikkerhetsnøkler eller passordnøkler. Brukere kan ytterligere beskytte midlene sine ved å aktivere hvitelisting av uttaksadresser og sette uttaksforsinkelser.
Konklusjon
For alle som er berørt av et databrudd, inkluderer de umiddelbare trinnene å endre kompromitterte eller gjenbrukte passord, sjekke om e-postadressene deres vises på Have I Been Pwned, og gjennomgå nylige uttak for uautoriserte transaksjoner.
«Du kan ikke forhindre en lekkasje, men du kan beskytte deg selv,» skrev Zhao.
