Incidentes de Seguridad en el Sector Financiero y de Criptomonedas
Cuatro empresas del sector financiero y de criptomonedas han reportado incidentes de seguridad que involucran detalles de contacto de clientes e información interna de negocios. Coinbase, Bithumb, Mirae Asset Global Investments y Daishin Securities han revelado violaciones separadas. Según Reuters, tres de estos incidentes fueron reportados en Corea del Sur el 28 de octubre, mientras que Coinbase confirmó que la información de sus clientes había sido expuesta a través de su proveedor de análisis de terceros, Amplitude.
«Coinbase aclaró que sus propios sistemas no fueron comprometidos, a pesar de los informes sobre la exposición de algunos datos de contacto de clientes.»
La compañía enfatizó que no ha sufrido una violación de datos. Amplitude, el proveedor de análisis, experimentó un incidente de seguridad que afectó a un pequeño subconjunto de datos de contacto de clientes de Coinbase, entre otros clientes de Amplitude. No se ha encontrado evidencia de acceso no autorizado a los sistemas de Coinbase. El intercambio indicó que el incidente se originó en Amplitude, un proveedor externo utilizado por Coinbase y otras empresas.
Según el soporte de Coinbase, la información expuesta involucró un pequeño subconjunto de datos de contacto de clientes, junto con información de otros clientes de Amplitude. Coinbase no reveló cuántos clientes se vieron afectados ni proporcionó un desglose completo de la información expuesta. Sin embargo, el intercambio aseguró que los fondos de los clientes permanecieron seguros y que sus sistemas no detectaron acceso no autorizado. Los clientes afectados están siendo notificados por correo electrónico, de acuerdo con los requisitos legales aplicables.
Otros Incidentes de Seguridad
Este incidente sigue a otra violación de seguridad que involucró al fabricante de billeteras de hardware Bitcoin Foundation a principios de esta semana. Los atacantes comprometieron las claves API de Cloudflare y enviaron correos electrónicos fraudulentos que parecían originar de dominios oficiales de la empresa, aunque la Fundación aseguró que sus dispositivos Passport y los fondos de los clientes permanecieron seguros.
En Corea del Sur, el intercambio de criptomonedas Bithumb confirmó que una parte externa no autorizada había accedido a su sistema interno de grupo móvil, utilizado por los empleados para las comunicaciones laborales. El intercambio descubrió el incidente el 27 de octubre y lo reportó a la Agencia de Internet y Seguridad de Corea y a la Comisión de Protección de Información Personal ese mismo día.
«Bithumb aún investiga el alcance exacto de la violación, incluyendo si la información de las cuentas de los clientes estaba entre los registros comprometidos.»
Bithumb afirmó que su sistema de trabajo interno está aislado de su infraestructura de comercio de criptomonedas, por lo que los activos digitales de los clientes no pueden ser accedidos a través del sistema comprometido.
Entre los cuatro incidentes, Daishin Securities ha revelado las cifras más claras sobre el número de clientes afectados. La correduría surcoreana confirmó que la información personal y crediticia de 38,490 clientes fue expuesta después de que los hackers atacaran un servidor conectado a su servicio de apertura de cuentas de corretaje remoto. La empresa detectó actividad sospechosa por primera vez el 17 de octubre y bloqueó las direcciones IP utilizadas por los hackers antes de reportar el incidente a los reguladores financieros.
Recomendaciones de Seguridad
CZ, cofundador de Binance, aconseja a los usuarios de criptomonedas que fortalezcan la seguridad de sus cuentas. Changpeng Zhao, comúnmente conocido como CZ, advirtió que la información filtrada del intercambio, incluyendo nombres, direcciones de correo electrónico, números de teléfono e historiales de transacciones, podría ser explotada para phishing, intercambio de SIM y ingeniería social.
«Las direcciones filtradas más los datos de tenencias han llevado a extorsiones y robos en el mundo real. No publiques tus tenencias y mantén grandes saldos fuera de cualquier cosa vinculada a tu dirección de casa si puedes.»
Para cualquier persona afectada por una violación de datos, los pasos inmediatos incluyen cambiar contraseñas comprometidas o reutilizadas, verificar si sus direcciones de correo electrónico aparecen en Have I Been Pwned, eliminar sesiones de inicio de sesión y claves API sospechosas, y revisar retiros recientes en busca de transacciones no autorizadas.
«No puedes prevenir una filtración, pero puedes protegerte.»
