Sicherheitsvorfälle bei Finanz- und Kryptowährungsunternehmen
Vier Finanz- und Kryptowährungsunternehmen haben Sicherheitsvorfälle gemeldet, die sowohl Kundendaten als auch interne Geschäftsinformationen betreffen. Coinbase, Bithumb, Mirae Asset Global Investments und Daishin Securities haben jeweils separate Sicherheitsverletzungen offengelegt.
Coinbase und Amplitude
Laut Reuters wurden drei der Vorfälle am 28. Oktober in Südkorea gemeldet, während Coinbase separat bestätigte, dass Kundendaten über seinen Drittanbieter für Analytik, Amplitude, offengelegt wurden. Coinbase stellte klar, dass die eigenen Systeme nicht kompromittiert wurden, nachdem Berichte über die Offenlegung von Kundendaten aufgetaucht waren. Der Vorfall betraf eine kleine Teilmenge von Coinbase-Kundendaten, die durch den Sicherheitsvorfall bei Amplitude, einem externen Anbieter, betroffen waren.
Coinbase hat keine Hinweise auf unbefugten Zugriff auf seine Systeme gefunden und erklärte, dass die offengelegten Informationen auch Daten anderer Amplitude-Kunden umfassten. Die Börse betonte, dass die Kundengelder sicher seien und dass keine unbefugten Zugriffe festgestellt wurden. Betroffene Kunden werden gemäß den gesetzlichen Anforderungen per E-Mail benachrichtigt.
Vorfall bei Foundation
Der Vorfall folgt einem weiteren Sicherheitsvorfall, der diese Woche den Hersteller von Bitcoin-Hardware-Wallets, Foundation, betraf. Angreifer kompromittierten Cloudflare-API-Schlüssel und versendeten betrügerische E-Mails, die scheinbar von offiziellen Unternehmensdomänen stammten. Foundation erklärte jedoch, dass ihre Passport-Geräte und Kundengelder sicher blieben.
Bithumb und interne Sicherheitsverletzungen
In Südkorea bestätigte die Kryptowährungsbörse Bithumb, dass ein unbefugter externer Dritter auf ihr internes mobiles Groupware-System zugegriffen hatte, das von den Mitarbeitern für die Kommunikation am Arbeitsplatz genutzt wird. Die Börse entdeckte den Vorfall am 27. Oktober und meldete ihn am selben Tag der Korea Internet & Security Agency sowie der Personal Information Protection Commission.
„Während persönliche Informationen offengelegt wurden, untersucht Bithumb weiterhin den genauen Umfang des Vorfalls, einschließlich der Frage, ob Kundendaten betroffen waren.“
Das Unternehmen erklärte, dass sein internes Arbeitssystem von seiner Kryptowährungs-Handelsinfrastruktur isoliert sei, sodass digitale Vermögenswerte der Kunden nicht über das kompromittierte System zugänglich seien.
Daishin Securities und betroffene Kunden
Unter den vier Vorfällen hat Daishin Securities die klarsten Zahlen zur Anzahl der betroffenen Kunden offengelegt. Die südkoreanische Brokerage bestätigte, dass persönliche und Kreditinformationen von 38.490 Kunden offengelegt wurden, nachdem Hacker einen Server angegriffen hatten, der mit ihrem Dienst zur Eröffnung von Remote-Brokerage-Konten verbunden war.
Das Unternehmen entdeckte verdächtige Aktivitäten erstmals am 17. Oktober und blockierte anschließend die von den Hackern verwendeten IP-Adressen, bevor es den Vorfall den Finanzaufsichtsbehörden meldete. In Zusammenarbeit mit dem Financial Security Institute untersuchte Daishin etwa 60.000 Anfragen, die als legitimer Dienstverkehr getarnt waren, über einen Zeitraum von zehn Tagen, bevor der Vorfall am 26. Oktober bestätigt wurde.
Die offengelegten Aufzeichnungen umfassten acht Kategorien, darunter Kundennamen, E-Mail-Adressen, Wohnadressen, Kommunikations-IDs, Banknamen, Einzahlungs- und Abhebungs-Kontonummern, Wertpapierkontonummern und Mobiltelefonnummern. Daishin erklärte, dass Bankkontonummern, Wertpapierkontonummern und Mobiltelefonnummern verschlüsselt waren.
„Bisher hat die Brokerage keine Hinweise auf sekundäre Schäden oder unbefugten Zugriff auf ihre Kernbetriebssysteme gefunden.“
Betroffene Kunden erhalten individuelle Benachrichtigungen, während alle Verluste, die direkt durch den Vorfall verursacht wurden, gemäß den geltenden gesetzlichen Verfahren entschädigt werden. CEO Jin Seung-wook entschuldigte sich bei den Kunden und versprach strengere Zugangskontrollen, stärkere Erkennungssysteme und weitere Sicherheitsüberprüfungen bei extern verbundenen Diensten.
Mirae Asset Global Investments
Mirae Asset Global Investments berichtete von einem separaten Vorfall, der unbefugten Zugriff auf bestimmte interne Websysteme betraf. Der Vermögensverwalter erklärte, dass Außenstehende Informationen, die für interne Geschäftsoperationen verwendet werden, ohne legitime Zugangsdaten eingesehen hätten. Er betonte jedoch, dass die persönlichen und Kreditinformationen allgemeiner Investoren nicht offengelegt wurden.
Laut dem Unternehmen wurden keine sensiblen Identifikationsdaten, einschließlich Wohnregistrierungsnummern, Passdaten oder Führerscheininformationen, kompromittiert. Mirae Asset berichtete von keinen finanziellen Verlusten, Malware-Infektionen oder Dienstunterbrechungen und erklärte, dass die Ermittler keine Hinweise auf einen direkten Eindringling in ihre Server oder Datenbanken gefunden hätten.
Empfehlungen von Changpeng Zhao
Changpeng Zhao, Mitgründer von Binance, riet Krypto-Nutzern, die Sicherheit ihrer Konten zu stärken. Er warnte, dass offengelegte Börseninformationen, einschließlich Namen, E-Mail-Adressen, Telefonnummern und Transaktionshistorien, für Phishing, SIM-Swapping und Social Engineering ausgenutzt werden könnten.
„Offengelegte Adressen und Bestandsdaten haben zu Erpressungen und Überfällen in der realen Welt geführt. Veröffentlichen Sie Ihre Bestände nicht und halten Sie große Guthaben von allem fern, was mit Ihrer Wohnadresse verbunden ist, wenn Sie können.“
Für die Kontosicherheit empfahl er die Verwendung einzigartiger Passwörter und den Austausch von SMS-basierten Zwei-Faktor-Authentifizierungen durch Authenticator-Apps, Hardware-Sicherheitsschlüssel oder Passkeys. Nutzer können ihre Gelder weiter schützen, indem sie die Whitelist für Abhebungsadressen aktivieren, Abhebungsverzögerungen festlegen und Anti-Phishing-Codes aktivieren, wo dies unterstützt wird.
Regelmäßige Überprüfungen aktiver Anmeldesitzungen und API-Schlüssel können helfen, verdächtige Aktivitäten zu identifizieren, während ungenutzte Berechtigungen entfernt und der API-Zugriff auf ein Minimum beschränkt werden sollten. Um SIM-Swapping zu verhindern, wies Zhao auf Sicherheitsfunktionen hin, die von Mobilfunkanbietern angeboten werden, wie Port-Out-PINs und Nummernsperren.
Er warnte davor, auf unaufgeforderte Nachrichten von Personen zu reagieren, die behaupten, die Support-Teams von Börsen zu vertreten, insbesondere wenn sie nach Passwörtern, Authentifizierungscodes oder Wiederherstellungsphrasen fragen. Für alle, die von einem Datenleck betroffen sind, umfassen die sofortigen Schritte das Ändern kompromittierter oder wiederverwendeter Passwörter, das Überprüfen, ob ihre E-Mail-Adressen auf Have I Been Pwned erscheinen, das Entfernen verdächtiger Anmeldesitzungen und API-Schlüssel sowie das Überprüfen kürzlicher Abhebungen auf unbefugte Transaktionen.
„Man kann ein Leck nicht verhindern, aber man kann sich schützen.“
