Сообщается, что 28 октября произошла утечка части персональных данных клиентов второй по величине криптовалютной биржи Южной Кореи, Bithumb, после того как неавторизованная внешняя сторона получила доступ к одному из внутренних рабочих инструментов компании.

Это последнее из ряда подобных инцидентов, затронувших как криптовалютные компании, так и традиционные финансовые организации.

Что подтвердили Bithumb и южнокорейские регуляторы

По данным агентства Yonhap News Agency, биржа обнаружила 27 октября несанкционированный доступ постороннего лица в свою внутреннюю систему мобильного группового программного обеспечения.

Хотя биржа, как сообщается, все еще выясняет точный масштаб утечки, другая компания, Daishin Securities, также пострадавшая от инцидента, заявила, что была скомпрометирована информация о более чем 38 000 ее клиентах, включая имена, адреса электронной почты и номера телефонов.

Mirae Asset Global Investment также стала жертвой, и, как сообщается, Служба финансового надзора Кореи (FSS) расследует все три инцидента и уже направила группу экспертов в Daishin. На встрече с председателями восьми банковских холдингов директор FSS Ли Чан-джин призвал финансовый сектор обратить внимание на вопросы ИТ-безопасности, заявив:

«Поскольку искусственный интеллект используется в качестве средства для взлома, уязвимости в системе безопасности будут легко обнаруживаться, и одновременные атаки станут обычным явлением».

Он добавил, что теперь советы директоров должны взять на себя инициативу в улучшении возможностей обеспечения безопасности своих компаний.

Соучредитель Binance Чанпэн Чжао (CZ) также прореагировал на эту новость, сообщив своим 12,9 миллионам подписчиков в X, что, хотя они, возможно, и не смогут предотвратить утечки, они могут принять меры для защиты, в том числе сократить объем передаваемой информации и усилить защиту своих учетных записей. Он отметил, что утечка данных биржи в основном используется для фишинговых атак и атак, связанных с заменой SIM-карт, и рекомендовал использовать уникальный псевдоним электронной почты для каждой биржи, а также аппаратные ключи или пароли вместо SMS-кодов.

«Предполагайте, что любой, кто свяжется с вами по поводу вашей учетной записи, «проблем с безопасностью» или «возврата средств», является мошенником, даже если он знает ваше имя, баланс или последние транзакции», — предупредил CZ.

Утечки данных клиентов становятся все более частыми

Инцидент с Bithumb произошел в разгар других сообщений об утечках данных, связанных с криптовалютными компаниями. Производитель аппаратных кошельков Foundation сообщил вчера, что его клиенты стали объектом более чем 23 000 фишинговых писем, отправленных с его официального домена после того, как хакеры скомпрометировали его API-ключи на Cloudflare.

Напомним, что в августе у компании ShipMonk, поставщика услуг для пользователей кошельков Trezor, были похищены имена, адреса и адреса электронной почты более чем 67 000 пользователей. Недавно аналогичный инцидент произошел и с компанией Keystone Wallet, еще одним крупным поставщиком, которая сообщила о том, что неавторизованные лица получили доступ к ее официальному веб-сайту и похитили данные о доставке для ее клиентов, хотя пароли и приватные ключи кошельков при этом не были скомпрометированы.

Сегодня также произошел инцидент с компанией Amplitude, поставщиком услуг для Coinbase, в результате которого, как сообщается, часть контактных данных пользователей биржи была скомпрометирована. Компания SlowMist заявила, что хакер получил данные более чем 70 000 клиентов. Однако служба поддержки Coinbase опровергла информацию о взломе, заявив, что не обнаружила никаких доказательств несанкционированного доступа к своим системам. Компания также сообщила пользователям, что на их средства это не повлияло.