Incidents de sécurité dans le secteur financier
Quatre entreprises financières et de cryptomonnaie ont signalé des incidents de sécurité des données impliquant des coordonnées clients et des informations internes. Les entreprises concernées sont Coinbase, Bithumb, Mirae Asset Global Investments et Daishin Securities.
Coinbase et Amplitude
Selon Reuters, Coinbase a confirmé que des informations clients avaient été exposées par l’intermédiaire de son fournisseur d’analyse tiers, Amplitude. Coinbase a précisé que ses propres systèmes n’avaient pas été compromis, malgré des rapports faisant état d’une exposition de certaines informations de contact des clients. L’incident provenait d’Amplitude, qui a subi un incident de sécurité impactant un petit sous-ensemble de données de contact des clients de Coinbase.
« Les fonds des clients restent en sécurité et nos systèmes n’ont pas détecté d’accès non autorisé. » – Coinbase
Les clients affectés sont informés par e-mail conformément aux exigences légales applicables.
Bithumb et Daishin Securities
En Corée du Sud, Bithumb a confirmé qu’un tiers externe non autorisé avait accédé à son système interne de groupware mobile. L’échange a découvert l’incident le 27 octobre et a signalé l’incident aux autorités compétentes. Bien que des informations personnelles aient été exposées, Bithumb enquête toujours sur l’étendue exacte de la violation.
Daishin Securities a également subi une violation, confirmant que des informations personnelles et de crédit appartenant à 38 490 clients avaient été exposées. La société a détecté une activité suspecte le 17 octobre et a signalé l’incident aux régulateurs financiers.
« Les dossiers exposés couvraient huit catégories, y compris les noms des clients, les adresses e-mail et les numéros de téléphone mobile. » – Daishin Securities
Mirae Asset Global Investments
Mirae Asset a signalé un incident distinct impliquant un accès non autorisé à certains systèmes web internes. La société a déclaré que les informations personnelles et de crédit des investisseurs n’avaient pas été exposées.
Conseils de sécurité de CZ
Le co-fondateur de Binance, Changpeng Zhao (CZ), a averti que les informations d’échange divulguées pourraient être exploitées pour des attaques de phishing et d’ingénierie sociale. Il a conseillé aux utilisateurs de cryptomonnaies de renforcer la sécurité de leur compte en :
- Limitant la quantité d’informations personnelles partagées avec les échanges.
- Utilisant des mots de passe uniques et des applications d’authentification.
- Activant la liste blanche des adresses de retrait.
« Vous ne pouvez pas prévenir une fuite, mais vous pouvez vous protéger. » – Changpeng Zhao
Pour toute personne affectée par une violation de données, les étapes immédiates incluent le changement de mots de passe compromis et la vérification des retraits récents pour des transactions non autorisées.
