Компания Coinbase опровергла сообщения о взломе данных после инцидента в компании Amplitude Security, занимающейся аналитикой, в результате которого были раскрыты некоторые контактные данные клиентов.

Криптовалютная биржа, акции которой котируются на Nasdaq, заявила, что небольшая часть информации о клиентах Coinbase была затронута, а также данные других клиентов Amplitude.

Раскрытие данных клиентов

В своем официальном сообщении в Twitter компания Coinbase подтвердила, что нет никаких доказательств несанкционированного доступа к ее системам, и что средства клиентов находятся в безопасности. Биржа не сообщила, сколько пользователей пострадало, и какие конкретно контактные данные были раскрыты. Однако, раскрытые адреса электронной почты и номера телефонов могут подвергнуть пользователей риску фишинговых атак и социальной инженерии.

"Мы уведомляем затронутых клиентов и регулирующие органы в соответствии с нашими юридическими обязательствами."

Тем временем, компания Amplitude еще не опубликовала публичное заявление о том, как произошел взлом. Главный специалист по информационной безопасности компании SlowMist, "23pds", заявил, что хакеры получили контактную информацию более 70 000 пользователей.

Coinbase – не единственная компания, которая сталкивается с вопросами безопасности данных клиентов. Вторая по величине криптовалютная биржа в Южной Корее, Bithumb, предположительно понесла утечку данных после того, как несанкционированный пользователь получил доступ к одному из внутренних инструментов компании.

По данным Yonhap News Agency, компания Bithumb обнаружила необычный доступ к своей внутренней мобильной системе групповой работы 27 октября. На следующий день, как сообщается, произошла утечка некоторых личных данных клиентов. Компания продолжает работать над определением масштаба произошедшего. Она еще не подтвердила, сколько клиентов пострадало, и какие именно данные были раскрыты.

Этот инцидент произошел на фоне серии аналогичных проблем с безопасностью, с которыми сталкиваются финансовые компании в Южной Корее. Компания Daishin Securities сообщила об утечке информации, принадлежащей более чем 38 000 клиентов. В раскрытые данные, как сообщается, входили имена, адреса электронной почты и номера телефонов. Компания Mirae Asset Global Investment также пострадала.

Инцидент с Trezor

Аналогичный инцидент произошел в сентябре с производителем аппаратных кошельков Trezor, когда взлом, связанный с сторонним поставщиком, привел к попытке фишинга, направленной на пользователей. Компания предупредила о поддельном электронном письме с заголовком "Критическое предупреждение о безопасности: уязвимость STM32 Entropy" и призвала пользователей не переходить по ссылкам. В сообщении ложно утверждалось, что уязвимость в микроконтроллерах STM32 может поставить под угрозу фразы восстановления кошельков, и даже указывалось, что 25% устройств могут быть затронуты.

Компания Trezor заявила, что заблокировала фишинговый домен и проводит расследование того, как злоумышленники получили доступ к ее легитимному домену.