Vier Finanz- und Kryptow\u00e4hrungsunternehmen haben Sicherheitsvorf\u00e4lle<\/strong> gemeldet, die sowohl Kundendaten<\/strong> als auch interne Gesch\u00e4ftsinformationen betreffen. Coinbase, Bithumb, Mirae Asset Global Investments und Daishin Securities haben jeweils separate Sicherheitsverletzungen offengelegt.<\/p>\n Laut Reuters wurden drei der Vorf\u00e4lle am 28. Oktober<\/strong> in S\u00fcdkorea gemeldet, w\u00e4hrend Coinbase separat best\u00e4tigte, dass Kundendaten \u00fcber seinen Drittanbieter f\u00fcr Analytik, Amplitude<\/strong>, offengelegt wurden. Coinbase stellte klar, dass die eigenen Systeme nicht kompromittiert wurden, nachdem Berichte \u00fcber die Offenlegung von Kundendaten aufgetaucht waren. Der Vorfall betraf eine kleine Teilmenge von Coinbase-Kundendaten, die durch den Sicherheitsvorfall bei Amplitude, einem externen Anbieter, betroffen waren.<\/p>\n Coinbase hat keine Hinweise auf unbefugten Zugriff auf seine Systeme gefunden und erkl\u00e4rte, dass die offengelegten Informationen auch Daten anderer Amplitude-Kunden umfassten. Die B\u00f6rse betonte, dass die Kundengelder sicher<\/strong> seien und dass keine unbefugten Zugriffe festgestellt wurden. Betroffene Kunden werden gem\u00e4\u00df den gesetzlichen Anforderungen per E-Mail benachrichtigt.<\/p>\n Der Vorfall folgt einem weiteren Sicherheitsvorfall, der diese Woche den Hersteller von Bitcoin-Hardware-Wallets, Foundation<\/strong>, betraf. Angreifer kompromittierten Cloudflare-API-Schl\u00fcssel und versendeten betr\u00fcgerische E-Mails, die scheinbar von offiziellen Unternehmensdom\u00e4nen stammten. Foundation erkl\u00e4rte jedoch, dass ihre Passport-Ger\u00e4te und Kundengelder sicher blieben.<\/p>\n In S\u00fcdkorea best\u00e4tigte die Kryptow\u00e4hrungsb\u00f6rse Bithumb<\/strong>, dass ein unbefugter externer Dritter auf ihr internes mobiles Groupware-System zugegriffen hatte, das von den Mitarbeitern f\u00fcr die Kommunikation am Arbeitsplatz genutzt wird. Die B\u00f6rse entdeckte den Vorfall am 27. Oktober<\/strong> und meldete ihn am selben Tag der Korea Internet & Security Agency sowie der Personal Information Protection Commission.<\/p>\n \u201eW\u00e4hrend pers\u00f6nliche Informationen offengelegt wurden, untersucht Bithumb weiterhin den genauen Umfang des Vorfalls, einschlie\u00dflich der Frage, ob Kundendaten betroffen waren.\u201c<\/p>\n<\/blockquote>\n Das Unternehmen erkl\u00e4rte, dass sein internes Arbeitssystem von seiner Kryptow\u00e4hrungs-Handelsinfrastruktur isoliert sei, sodass digitale Verm\u00f6genswerte der Kunden nicht \u00fcber das kompromittierte System zug\u00e4nglich seien.<\/p>\n Unter den vier Vorf\u00e4llen hat Daishin Securities<\/strong> die klarsten Zahlen zur Anzahl der betroffenen Kunden offengelegt. Die s\u00fcdkoreanische Brokerage best\u00e4tigte, dass pers\u00f6nliche und Kreditinformationen von 38.490 Kunden<\/strong> offengelegt wurden, nachdem Hacker einen Server angegriffen hatten, der mit ihrem Dienst zur Er\u00f6ffnung von Remote-Brokerage-Konten verbunden war.<\/p>\n Das Unternehmen entdeckte verd\u00e4chtige Aktivit\u00e4ten erstmals am 17. Oktober<\/strong> und blockierte anschlie\u00dfend die von den Hackern verwendeten IP-Adressen, bevor es den Vorfall den Finanzaufsichtsbeh\u00f6rden meldete. In Zusammenarbeit mit dem Financial Security Institute untersuchte Daishin etwa 60.000 Anfragen<\/strong>, die als legitimer Dienstverkehr getarnt waren, \u00fcber einen Zeitraum von zehn Tagen, bevor der Vorfall am 26. Oktober<\/strong> best\u00e4tigt wurde.<\/p>\n Die offengelegten Aufzeichnungen umfassten acht Kategorien, darunter Kundennamen, E-Mail-Adressen, Wohnadressen, Kommunikations-IDs, Banknamen, Einzahlungs- und Abhebungs-Kontonummern, Wertpapierkontonummern und Mobiltelefonnummern. Daishin erkl\u00e4rte, dass Bankkontonummern, Wertpapierkontonummern und Mobiltelefonnummern verschl\u00fcsselt waren.<\/p>\n \u201eBisher hat die Brokerage keine Hinweise auf sekund\u00e4re Sch\u00e4den oder unbefugten Zugriff auf ihre Kernbetriebssysteme gefunden.\u201c<\/p>\n<\/blockquote>\n Betroffene Kunden erhalten individuelle Benachrichtigungen, w\u00e4hrend alle Verluste, die direkt durch den Vorfall verursacht wurden, gem\u00e4\u00df den geltenden gesetzlichen Verfahren entsch\u00e4digt werden. CEO Jin Seung-wook entschuldigte sich bei den Kunden und versprach strengere Zugangskontrollen, st\u00e4rkere Erkennungssysteme und weitere Sicherheits\u00fcberpr\u00fcfungen bei extern verbundenen Diensten.<\/p>\n Mirae Asset Global Investments<\/strong> berichtete von einem separaten Vorfall, der unbefugten Zugriff auf bestimmte interne Websysteme betraf. Der Verm\u00f6gensverwalter erkl\u00e4rte, dass Au\u00dfenstehende Informationen, die f\u00fcr interne Gesch\u00e4ftsoperationen verwendet werden, ohne legitime Zugangsdaten eingesehen h\u00e4tten. Er betonte jedoch, dass die pers\u00f6nlichen und Kreditinformationen allgemeiner Investoren nicht offengelegt wurden.<\/p>\n Laut dem Unternehmen wurden keine sensiblen Identifikationsdaten, einschlie\u00dflich Wohnregistrierungsnummern, Passdaten oder F\u00fchrerscheininformationen, kompromittiert. Mirae Asset berichtete von keinen finanziellen Verlusten, Malware-Infektionen oder Dienstunterbrechungen und erkl\u00e4rte, dass die Ermittler keine Hinweise auf einen direkten Eindringling in ihre Server oder Datenbanken gefunden h\u00e4tten.<\/p>\n Changpeng Zhao, Mitgr\u00fcnder von Binance<\/strong>, riet Krypto-Nutzern, die Sicherheit ihrer Konten zu st\u00e4rken. Er warnte, dass offengelegte B\u00f6rseninformationen, einschlie\u00dflich Namen, E-Mail-Adressen, Telefonnummern und Transaktionshistorien, f\u00fcr Phishing<\/strong>, SIM-Swapping<\/strong> und Social Engineering<\/strong> ausgenutzt werden k\u00f6nnten.<\/p>\n \u201eOffengelegte Adressen und Bestandsdaten haben zu Erpressungen und \u00dcberf\u00e4llen in der realen Welt gef\u00fchrt. Ver\u00f6ffentlichen Sie Ihre Best\u00e4nde nicht und halten Sie gro\u00dfe Guthaben von allem fern, was mit Ihrer Wohnadresse verbunden ist, wenn Sie k\u00f6nnen.\u201c<\/p>\n<\/blockquote>\n F\u00fcr die Kontosicherheit empfahl er die Verwendung einzigartiger Passw\u00f6rter und den Austausch von SMS-basierten Zwei-Faktor-Authentifizierungen durch Authenticator-Apps, Hardware-Sicherheitsschl\u00fcssel oder Passkeys. Nutzer k\u00f6nnen ihre Gelder weiter sch\u00fctzen, indem sie die Whitelist f\u00fcr Abhebungsadressen aktivieren, Abhebungsverz\u00f6gerungen festlegen und Anti-Phishing-Codes aktivieren, wo dies unterst\u00fctzt wird.<\/p>\n Regelm\u00e4\u00dfige \u00dcberpr\u00fcfungen aktiver Anmeldesitzungen und API-Schl\u00fcssel k\u00f6nnen helfen, verd\u00e4chtige Aktivit\u00e4ten zu identifizieren, w\u00e4hrend ungenutzte Berechtigungen entfernt und der API-Zugriff auf ein Minimum beschr\u00e4nkt werden sollten. Um SIM-Swapping zu verhindern, wies Zhao auf Sicherheitsfunktionen hin, die von Mobilfunkanbietern angeboten werden, wie Port-Out-PINs und Nummernsperren.<\/p>\n Er warnte davor, auf unaufgeforderte Nachrichten von Personen zu reagieren, die behaupten, die Support-Teams von B\u00f6rsen zu vertreten, insbesondere wenn sie nach Passw\u00f6rtern, Authentifizierungscodes oder Wiederherstellungsphrasen fragen. F\u00fcr alle, die von einem Datenleck betroffen sind, umfassen die sofortigen Schritte das \u00c4ndern kompromittierter oder wiederverwendeter Passw\u00f6rter, das \u00dcberpr\u00fcfen, ob ihre E-Mail-Adressen auf Have I Been Pwned<\/strong> erscheinen, das Entfernen verd\u00e4chtiger Anmeldesitzungen und API-Schl\u00fcssel sowie das \u00dcberpr\u00fcfen k\u00fcrzlicher Abhebungen auf unbefugte Transaktionen.<\/p>\n \u201eMan kann ein Leck nicht verhindern, aber man kann sich sch\u00fctzen.\u201c<\/p>\n<\/blockquote>\n","protected":false},"excerpt":{"rendered":" Sicherheitsvorf\u00e4lle bei Finanz- und Kryptow\u00e4hrungsunternehmen Vier Finanz- und Kryptow\u00e4hrungsunternehmen haben Sicherheitsvorf\u00e4lle gemeldet, die sowohl Kundendaten als auch interne Gesch\u00e4ftsinformationen betreffen. Coinbase, Bithumb, Mirae Asset Global Investments und Daishin Securities haben jeweils separate Sicherheitsverletzungen offengelegt. Coinbase und Amplitude Laut Reuters wurden drei der Vorf\u00e4lle am 28. Oktober in S\u00fcdkorea gemeldet, w\u00e4hrend Coinbase separat best\u00e4tigte, dass Kundendaten \u00fcber seinen Drittanbieter f\u00fcr Analytik, Amplitude, offengelegt wurden. Coinbase stellte klar, dass die eigenen Systeme nicht kompromittiert wurden, nachdem Berichte \u00fcber die Offenlegung von Kundendaten aufgetaucht waren. Der Vorfall betraf eine kleine Teilmenge von Coinbase-Kundendaten, die durch den Sicherheitsvorfall bei Amplitude, einem externen Anbieter, betroffen<\/p>\n","protected":false},"author":3,"featured_media":19822,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[11,1058,2072,52,11203,7832,65,11204,11205,688],"class_list":["post-19823","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-bitcoin","tag-bithumb","tag-cloudflare","tag-coinbase","tag-foundation","tag-gopax","tag-hack","tag-korea-internet-security-agency","tag-personal-information-protection-commission","tag-south-korea"],"yoast_description":"Erfahren Sie mehr \u00fcber die aktuellen Datenlecks, die Coinbase, Bithumb, Daishin und Mirae Asset betreffen, und lernen Sie, wie Sie die Sicherheit Ihres Krypto-Kontos verbessern k\u00f6nnen.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/19823","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/comments?post=19823"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/19823\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media\/19822"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media?parent=19823"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/categories?post=19823"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/tags?post=19823"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Coinbase und Amplitude<\/h2>\n
Vorfall bei Foundation<\/h2>\n
Bithumb und interne Sicherheitsverletzungen<\/h2>\n
\n
Daishin Securities und betroffene Kunden<\/h2>\n
\n
Mirae Asset Global Investments<\/h2>\n
Empfehlungen von Changpeng Zhao<\/h2>\n
\n
\n