Нарушения безопасности данных в финансовых и криптовалютных компаниях
Четыре финансовые и криптовалютные компании сообщили о нарушениях безопасности данных, связанных с контактной информацией клиентов и внутренней бизнес-информацией. Coinbase, Bithumb, Mirae Asset Global Investments и Daishin Securities раскрыли отдельные инциденты утечки данных.
Согласно Reuters, три из этих инцидентов произошли в Южной Корее 28 октября, в то время как Coinbase отдельно подтвердила, что информация о клиентах была раскрыта через стороннего аналитического провайдера Amplitude.
Инциденты в Coinbase и Bithumb
Coinbase уточнила, что ее собственные системы не были скомпрометированы, несмотря на сообщения о том, что некоторые контактные данные клиентов стали доступными. Amplitude, поставщик аналитики, столкнулся с инцидентом безопасности, который затронул небольшую часть контактных данных клиентов Coinbase, среди других клиентов Amplitude.
Биржа заявила, что инцидент произошел в Amplitude, внешнем аналитическом провайдере, используемом Coinbase и другими компаниями. Согласно информации от Coinbase, раскрытая информация касалась лишь небольшой части контактных данных клиентов, а также данных, принадлежащих другим клиентам Amplitude.
Coinbase не раскрыла, сколько клиентов было затронуто, и не предоставила полный отчет о раскрытой информации. Тем не менее, биржа настаивала на том, что средства клиентов остаются в безопасности и что ее системы не обнаружили несанкционированного доступа.
Затронутые клиенты уведомляются по электронной почте в соответствии с применимыми юридическими требованиями. Инцидент произошел после другого нарушения безопасности, связанного с производителем аппаратных кошельков Bitcoin Foundation, о котором сообщалось ранее на этой неделе.
В Южной Корее криптовалютная биржа Bithumb подтвердила, что несанкционированная внешняя сторона получила доступ к ее внутренней мобильной системе групповой работы, используемой сотрудниками для рабочих коммуникаций. Биржа обнаружила инцидент 27 октября и сообщила об этом Корейскому агентству интернет-безопасности и Комиссии по защите личной информации в тот же день.
Инциденты в Daishin Securities и Mirae Asset
Как ранее сообщалось на crypto.news, регуляторы выявили инциденты безопасности в 16 финансовых учреждениях в начале этого месяца, включая Streami, оператора Gopax, и поставщика услуг виртуальных активов Prabang.
Среди четырех инцидентов Daishin Securities раскрыла самые четкие цифры о количестве затронутых клиентов. Южнокорейская брокерская компания подтвердила, что личная и кредитная информация 38,490 клиентов была раскрыта после того, как хакеры нацелились на сервер, связанный с ее услугой открытия удаленных брокерских счетов.
Компания впервые обнаружила подозрительную активность 17 октября и впоследствии заблокировала IP-адреса, использованные хакерами, прежде чем сообщить об инциденте финансовым регуляторам.
Работая с Финансовым институтом безопасности, Daishin изучила примерно 60,000 запросов, замаскированных под законный трафик услуг, в течение десяти дней, прежде чем подтвердить утечку 26 октября. Раскрытые записи охватывали восемь категорий, включая имена клиентов, адреса электронной почты, домашние адреса и номера мобильных телефонов.
На данный момент брокерская компания не нашла доказательств вторичного ущерба или несанкционированного доступа к своим основным операционным системам. Затронутые клиенты получат индивидуальные уведомления, в то время как любые убытки, непосредственно вызванные утечкой, будут компенсированы в соответствии с применимыми юридическими процедурами.
Mirae Asset Global Investments сообщила о другом инциденте, связанном с несанкционированным доступом к определенным внутренним веб-системам. Управляющая компания заявила, что посторонние лица получили доступ к информации, используемой для внутренних бизнес-операций, без законных учетных данных.
Рекомендации по безопасности от CZ
Соучредитель Binance Чанпэн Чжао, обычно называемый CZ, предупредил, что утечка информации биржи, включая имена, адреса электронной почты, номера телефонов и истории транзакций, может быть использована для фишинга, подмены SIM-карт и социальной инженерии.
«Вы не можете предотвратить утечку, но вы можете защитить себя,» написал Чжао.
Для безопасности аккаунта он рекомендовал использовать уникальные пароли и заменить двухфакторную аутентификацию на основе SMS на приложения аутентификаторов, аппаратные ключи безопасности или пароли. Пользователи могут дополнительно защитить свои средства, включив белый список адресов для вывода, установив задержки на вывод и активировав коды против фишинга, где это поддерживается.
Регулярные проверки активных сеансов входа и ключей API могут помочь выявить подозрительную активность, в то время как неиспользуемые разрешения следует удалить, а доступ к API свести к минимуму. Чтобы предотвратить подмену SIM-карт, CZ указал на функции безопасности, предлагаемые мобильными операторами, такие как PIN-коды для переноса и блокировки номеров.
Он предостерег от ответа на непрошенные сообщения от людей, которые утверждают, что представляют команды поддержки биржи, особенно когда они просят пароли, коды аутентификации или фразы восстановления.
