Dataskyddshändelser hos Finansiella och Kryptovalutaföretag
Fyra finansiella och kryptovalutaföretag har rapporterat dataskyddshändelser som involverar kunders kontaktuppgifter och intern affärsinformation. Coinbase, Bithumb, Mirae Asset Global Investments och Daishin Securities har avslöjat separata intrång.
Coinbase Incident
Enligt Reuters rapporterades tre av händelserna i Sydkorea den 28 oktober, medan Coinbase bekräftade att kundinformation hade exponerats genom sin tredjepartsanalysleverantör Amplitude. Coinbase har klargjort att deras egna system inte var komprometterade efter att rapporter framkommit om att viss kundkontaktinformation hade exponerats. Coinbase har inte haft något dataintrång.
Amplitude, en analysleverantör, upplevde en säkerhetsincident som påverkade en liten del av Coinbases kundkontaktdata, bland andra Amplitude-kunder. Vi har inte funnit några bevis på obehörig åtkomst till Coinbases system. Börsen sade att incidenten hade sitt ursprung hos Amplitude, en extern analysleverantör som används av Coinbase och andra företag.
Enligt Coinbase Support involverade den exponerade informationen en liten del av kundkontaktdata, tillsammans med information som tillhör andra Amplitude-kunder. Coinbase avslöjade inte hur många kunder som påverkades eller gav en fullständig översikt över den exponerade informationen. Börsen hävdade dock att kundernas medel förblev säkra och att deras system inte hade upptäckt obehörig åtkomst. Påverkade kunder meddelas via e-post i enlighet med tillämpliga lagkrav.
Bithumb Incident
Incidenten följer ett annat säkerhetsintrång som involverade Bitcoin-hårdvaruplånboksproducenten Foundation tidigare denna vecka. Angripare komprometterade Cloudflare API-nycklar och skickade bedrägliga e-postmeddelanden som verkade komma från officiella företagsdomäner, även om Foundation sade att deras Passport-enheter och kunders medel förblev säkra.
I Sydkorea bekräftade kryptovalutabörsen Bithumb att en obehörig extern part hade fått tillgång till deras interna mobila gruppsystem, som anställda använder för arbetskommunikation. Börsen upptäckte incidenten den 27 oktober och rapporterade den samma dag till Korea Internet & Security Agency och Personal Information Protection Commission.
Medan personlig information exponerades, undersöker Bithumb fortfarande den exakta omfattningen av intrånget, inklusive huruvida kundkontoinformation var bland de komprometterade uppgifterna. Företaget sade att deras interna arbetssystem är isolerat från deras kryptovalutahandelsinfrastruktur, och därför kan kundernas digitala tillgångar inte nås genom det komprometterade systemet.
Daishin Securities Incident
Daishin Securities avslöjade de tydligaste siffrorna om antalet påverkade kunder. Den sydkoreanska mäklaren bekräftade att personlig och kreditinformation som tillhör 38 490 kunder exponerades efter att hackare riktat in sig på en server kopplad till deras tjänst för öppnande av fjärrmäklarkonton. Företaget upptäckte först misstänkt aktivitet den 17 oktober och blockerade därefter de IP-adresser som användes av hackarna innan de rapporterade incidenten till finansiella tillsynsmyndigheter.
I samarbete med Financial Security Institute granskade Daishin cirka 60 000 förfrågningar som var maskerade som legitim tjänstetrafik under tio dagar innan de bekräftade intrånget den 26 oktober. De exponerade uppgifterna omfattade åtta kategorier, inklusive kundnamn, e-postadresser, bostadsadresser, kommunikations-ID, banknamn, insättnings- och uttagskontonummer, värdepapperskontonummer och mobiltelefonnummer. Daishin sade att bankkontonummer, värdepapperskontonummer och mobiltelefonnummer var krypterade.
Hittills har mäklaren inte funnit några bevis på sekundär skada eller obehörig åtkomst till sina kärnverksamhetssystem. Påverkade kunder kommer att få individuella meddelanden, medan eventuella förluster som direkt orsakats av intrånget kommer att kompenseras genom tillämpliga rättsliga procedurer. VD Jin Seung-wook bad om ursäkt till kunderna och lovade strängare åtkomstkontroller, starkare detektionssystem och ytterligare säkerhetskontroller på externt anslutna tjänster.
Mirae Asset Global Investments Incident
Mirae Asset Global Investments rapporterade en separat incident som involverade obehörig åtkomst till vissa interna webbsystem. Tillgångsförvaltaren sade att utomstående hade sett information som användes för interna affärsoperationer utan legitima åtkomstuppgifter. De hävdade dock att allmänna investerares personliga och kreditinformation inte hade exponerats.
Enligt företaget hade inga känsliga identifieringsuppgifter, inklusive registreringsnummer, passuppgifter eller körkortsinformation, komprometterats. Mirae Asset rapporterade inga finansiella förluster, malwareinfektioner eller serviceavbrott, och sade att utredare inte hade funnit några bevis på direkt intrång i deras servrar eller databaser. Företaget blockerade de påverkade åtkomstvägarna, meddelade Financial Services Commission och Financial Supervisory Service, och engagerade ett externt cybersäkerhetsföretag för att utreda incidenten.
Råd från CZ, Medgrundare av Binance
CZ, medgrundare av Binance, råder kryptovalutanvändare att stärka kontosäkerheten. Changpeng Zhao, vanligtvis kallad CZ, varnade för att läckta börsuppgifter, inklusive namn, e-postadresser, telefonnummer och transaktionshistorik, kan utnyttjas för phishing, SIM-swapping och social engineering.
Fyra dataintrång rapporterades idag:
- Coinbases leverantör Amplitude exponerade vissa användares kontaktdata (medel påverkades inte).
- Bithumb (Korea) hade användardata läckor.
- Inom TradFi läckte två värdepappersföretag i Korea data: Mirae Asset och Daishin Securities.
Du kan inte förhindra en läcka, men… CZ föreslog att begränsa mängden personlig information som delas med börser, inklusive att använda separata e-postadresser och dedikerade telefonnummer för kryptovalutakonton där det är möjligt. För kontosäkerhet rekommenderade han att använda unika lösenord och ersätta SMS-baserad tvåfaktorsautentisering med autentiseringsappar, hårdvarusäkerhetsnycklar eller passnycklar.
Användare kan ytterligare skydda sina medel genom att aktivera vitlistning av uttagsadresser, ställa in uttagsfördröjningar och aktivera anti-phishing-koder där det stöds. Regelbundna kontroller av aktiva inloggningssessioner och API-nycklar kan hjälpa till att identifiera misstänkt aktivitet, medan oanvända behörigheter bör tas bort och API-åtkomst hållas på en miniminivå.
För att förhindra SIM-swapping pekade CZ på säkerhetsfunktioner som erbjuds av mobiloperatörer, såsom port-out PIN-koder och nummerlås. Han varnade mot att svara på oönskade meddelanden från personer som påstår sig representera börsens supportteam, särskilt när de ber om lösenord, autentiseringskoder eller återställningsfraser.
”Läckta adresser plus innehavdata har lett till verklig utpressning och rån. Publicera inte dina innehav, och håll stora saldon borta från allt som är kopplat till din hemadress om du kan,” tillade han.
För alla som drabbats av ett dataintrång inkluderar de omedelbara stegen att ändra komprometterade eller återanvända lösenord, kontrollera om deras e-postadresser dyker upp på Have I Been Pwned, ta bort misstänkta inloggningssessioner och API-nycklar, och granska senaste uttag för obehöriga transaktioner. ”Du kan inte förhindra en läcka, men du kan skydda dig själv,” skrev Zhao.
