Четыре финансовые компании и компании, работающие с криптовалютами, сообщили об инцидентах, связанных с безопасностью данных, в результате которых была скомпрометирована контактная информация клиентов и внутренняя деловая информация. Coinbase, Bithumb, Mirae Asset Global Investments и Daishin Securities сообщили о различных случаях утечки данных.

Согласно Reuters, три из этих инцидентов произошли в Южной Корее 28 октября, а Coinbase отдельно подтвердила, что информация о клиентах была скомпрометирована в результате инцидента, произошедшего у ее стороннего поставщика аналитических услуг, компании Amplitude.

Coinbase заявляет, что средства клиентов в безопасности после инцидента с Amplitude

Coinbase заявила, что собственные системы компании не были скомпрометированы после сообщений о том, что некоторая контактная информация клиентов была обнародована.

В Coinbase не было утечки данных.

Компания Amplitude, поставщик аналитических услуг, столкнулась с инцидентом безопасности, который затронул небольшую часть данных о контактах клиентов Coinbase, а также других клиентов Amplitude.

Мы не обнаружили никаких признаков несанкционированного доступа к системам Coinbase, и…

— Служба поддержки Coinbase (@CoinbaseSupport) 28 октября 2026 г.

Биржа сообщила, что инцидент произошел в компании Amplitude, внешнем поставщике аналитических услуг, которым пользуются Coinbase и другие компании. По словам службы поддержки Coinbase, скомпрометированная информация включала небольшую часть данных о контактах клиентов, а также информацию, принадлежащую другим клиентам Amplitude.

Coinbase не сообщила, сколько клиентов пострадало, и не предоставила полную информацию о скомпрометированных данных. Однако биржа заявила, что средства клиентов остаются в безопасности и что ее системы не зафиксировали несанкционированный доступ.

Пострадавшие клиенты уведомляются по электронной почте в соответствии с применимыми требованиями законодательства.

Этот инцидент произошел после другого нарушения безопасности, затронувшего компанию Foundation, производителя аппаратных кошельков для биткоинов, ранее на этой неделе. Злоумышленники скомпрометировали ключи API Cloudflare и рассылали мошеннические электронные письма, которые, казалось, отправлялись с официальных доменов компании, хотя Foundation заявила, что ее устройства Passport и средства клиентов остаются в безопасности.

Bithumb расследует утечку данных клиентов после внутренней хакерской атаки

В Южной Корее криптовалютная биржа Bithumb подтвердила, что несанкционированная внешняя сторона получила доступ к ее внутренней мобильной системе групповой работы, которую сотрудники используют для рабочих коммуникаций.

Биржа обнаружила инцидент 27 октября и в тот же день сообщила о нем в Корейское агентство по интернету и безопасности и Комиссию по защите персональных данных.

Хотя личная информация была скомпрометирована, Bithumb продолжает расследование, чтобы установить точный масштаб утечки, в том числе выяснить, были ли среди скомпрометированных данных сведения о клиентских аккаунтах.

Возможно, вам также будет интересно: Пользователи аппаратных кошельков Ledger стали целью фишинговой рассылки, предположительно использующей данные, утечка которых произошла в 2020 году

Компания заявила, что ее внутренняя рабочая система изолирована от инфраструктуры для торговли криптовалютами, и, следовательно, доступ к цифровым активам клиентов через скомпрометированную систему невозможен.

Bithumb – не единственная южнокорейская криптовалютная компания, столкнувшаяся в последнее время с проблемами безопасности.

Как ранее сообщал crypto.news, в начале этого месяца регулирующие органы выявили случаи нарушения безопасности в 16 финансовых компаниях, в том числе в Streami, операторе Gopax, и поставщике услуг по работе с виртуальными активами Prabang.

Daishin Securities подтверждает утечку данных, затронувшую 38 490 клиентов

Среди четырех инцидентов Daishin Securities опубликовала наиболее точные данные о количестве затронутых клиентов.

Южнокорейский брокер подтвердил, что личная информация и данные кредитных карт, принадлежащие 38 490 клиентам, были скомпрометированы после того, как хакеры атаковали сервер, подключенный к сервису удаленного открытия брокерских счетов.

Компания впервые обнаружила подозрительную активность 17 октября и впоследствии заблокировала IP-адреса, используемые хакерами, прежде чем сообщить об инциденте финансовым регуляторам.

В сотрудничестве с Институтом финансовой безопасности Daishin проанализировала около 60 000 запросов, замаскированных под легитимный трафик, в течение десяти дней, прежде чем 26 октября подтвердить факт утечки.

Скомпрометированные данные охватывали восемь категорий, включая имена клиентов, адреса электронной почты, домашние адреса, идентификаторы для связи, названия банков, номера счетов для депозитов и снятия средств, номера брокерских счетов и номера мобильных телефонов.

Daishin заявила, что номера банковских счетов, номера брокерских счетов и номера мобильных телефонов были зашифрованы.

На данный момент брокер не обнаружил никаких признаков вторичного ущерба или несанкционированного доступа к своим основным операционным системам. Затронутые клиенты получат индивидуальные уведомления, а любые убытки, возникшие в результате утечки, будут компенсированы в соответствии с применимыми правовыми процедурами.

Генеральный директор Джин Сын-ук принес извинения клиентам и пообещал усилить контроль доступа, укрепить системы обнаружения и провести дополнительные проверки безопасности внешних сервисов.

Mirae Asset заявляет, что информация о клиентах не была скомпрометирована

Mirae Asset Global Investments сообщила о другом инциденте, связанном с несанкционированным доступом к определенным внутренним веб-системам.

Компания, занимающаяся управлением активами, заявила, что посторонние лица получили доступ к информации, используемой для внутренних бизнес-операций, без надлежащих учетных данных. Однако компания подчеркнула, что личная информация и данные о кредитной истории частных инвесторов не были скомпрометированы.

По сообщению компании, не были скомпрометированы конфиденциальные идентификационные данные, включая номера регистрации по месту жительства, данные паспортов или информацию о водительских правах.

Mirae Asset сообщила об отсутствии финансовых потерь, заражений вредоносным ПО или перебоев в работе и заявила, что следователи не обнаружили никаких доказательств прямого взлома ее серверов или баз данных.

Компания заблокировала затронутые каналы доступа, уведомила Комиссию по финансовым услугам и Службу финансового надзора и привлекла внешнюю компанию, специализирующуюся на кибербезопасности, для расследования инцидента.

CZ рекомендует пользователям криптовалют усилить безопасность своих учетных записей

Чанпэн Чжао, соучредитель Binance, широко известный как CZ, предупредил, что утечка информации о бирже, включая имена, адреса электронной почты, номера телефонов и историю транзакций, может быть использована для фишинга, подмены SIM-карт и социальной инженерии.

Сегодня было зарегистрировано 4 случая утечки данных:

1. Поставщик Coinbase, компания Amplitude, допустил утечку контактных данных некоторых пользователей (на средства это не повлияло).

2. У Bithumb (Южная Корея) произошла утечка данных пользователей.

В традиционных финансах две компании, занимающиеся ценными бумагами в Южной Корее, допустили утечку данных:

3. Mirae Asset

4. Daishin Securities

Нельзя предотвратить утечку, но…

— CZ 🔶 BNB (@cz_binance) 28 октября 2026 г.

CZ предложил ограничить объем личной информации, которой пользователи делятся с биржами, в том числе использовать отдельные адреса электронной почты и выделенные номера телефонов для криптовалютных аккаунтов, если это возможно.

Для обеспечения безопасности учетных записей он рекомендовал использовать уникальные пароли и заменять двухфакторную аутентификацию на основе SMS приложениями-аутентификаторами, аппаратными ключами безопасности или паролями-ключами.

Пользователи могут дополнительно защитить свои средства, включив функцию белого списка адресов для вывода средств, установив задержку вывода средств и активировав антифишинговые коды, если это поддерживается. Регулярная проверка активных сеансов входа и ключей API может помочь выявить подозрительную активность, а неиспользуемые разрешения следует удалить и свести к минимуму доступ к API.

Чтобы предотвратить подмену SIM-карт, CZ указал на функции безопасности, предлагаемые операторами мобильной связи, такие как PIN-коды для переноса номера и блокировка номера. Он предостерег от ответов на нежелательные сообщения от людей, утверждающих, что они представляют службу поддержки биржи, особенно если они запрашивают пароли, коды аутентификации или фразы восстановления.

«Утечка адресов и данных об активах привела к реальным случаям вымогательства и ограблений. Не публикуйте информацию о своих активах и, по возможности, храните крупные суммы на счетах, не связанных с вашим домашним адресом», — добавил он.

Для всех, кто пострадал в результате утечки данных, первоочередные действия включают в себя смену скомпрометированных или использованных повторно паролей, проверку, не указаны ли их адреса электронной почты на сайте Have I Been Pwned, удаление подозрительных сеансов входа и ключей API, а также проверку последних операций по снятию средств на предмет несанкционированных транзакций.

«Вы не можете предотвратить утечку, но можете защитить себя», — написал Чжао.