Coinbase заявила, что инцидент у стороннего поставщика аналитики Amplitude привел к раскрытию контактных данных небольшого числа клиентов. При этом биржа не обнаружила признаков несанкционированного доступа к собственным системам, а средства клиентов не пострадали. Отдельно о киберинцидентах сообщили южнокорейская криптобиржа Bithumb и две финансовые компании. Эти случаи показывают, что утечка персональных данных может создать почву для целевых мошеннических атак даже тогда, когда криптоактивы и системы хранения средств не затронуты.
Coinbase уведомляет клиентов, масштаб утечки уточняется
28 октября Coinbase сообщила в X, что инцидент связан с Amplitude и затронул небольшое число клиентов. Компания уведомляет пострадавших пользователей и регуляторов, однако пока не раскрыла ни точное количество затронутых людей, ни перечень данных, которые могли попасть к третьим лицам.
Биржа заявила, что не выявила признаков несанкционированного доступа к своим системам и что средства клиентов в безопасности. По имеющейся информации, утечка произошла на стороне стороннего сервиса, а не в основных системах Coinbase или инфраструктуре хранения клиентских активов. Окончательный масштаб инцидента пока не установлен.
Инциденты затронули три южнокорейские компании
В среду финансовые регуляторы Южной Кореи начали расследование. Брокерская компания Daishin сообщила, что после выявления подозрительной активности 17 октября установила факт утечки персональных и финансовых данных 38 490 клиентов. В их числе — имена, адреса электронной почты и места жительства, идентификаторы для входа, названия банков, а также зашифрованные номера счетов и телефонов. Daishin заявила, что не обнаружила несанкционированного доступа к основным операционным системам и признаков неправомерного использования данных.
Bithumb сообщила о проникновении злоумышленников во внутреннюю систему коммуникации сотрудников. Могли быть раскрыты данные сотрудников биржи, ее дочерних компаний и деловых партнеров. Проверка того, затронуты ли сведения клиентов, продолжается. Комиссия по финансовым услугам Южной Кореи заявила, что не подтверждала утечку адресов криптокошельков или данных, которые могли бы позволить проводить мошеннические переводы криптовалюты.
Mirae Asset Global Investments выявила несанкционированный доступ к внутренней веб-системе, но сообщила, что данные инвесторов и конфиденциальная финансовая информация не пострадали. После раскрытия этих инцидентов регуляторы провели экстренное совещание и начали выездные проверки. Ранее кибератаки затронули в общей сложности 16 южнокорейских финансовых организаций.
Чанпэн Чжао предупреждает о риске целевых атак
Основатель Binance Чанпэн Чжао, известный как CZ, написал в X, что за день стало известно о четырех утечках данных. По его словам, преступники могут использовать сведения о клиентах для фишинга, атак с подменой SIM-карты и социальной инженерии. Если раскрытый адрес удастся связать с информацией о владении криптовалютой, инвесторы также могут столкнуться с повышенным риском вымогательства или ограбления.
Проблема не ограничивается криптобиржами. В этом году инциденты затронули израильского криптоброкера Bits of Gold и производителя аппаратных кошельков Trezor. В августе Bits of Gold сообщила о доступе злоумышленников к своей аналитической инфраструктуре. Под угрозой могли оказаться имена клиентов, контактные данные, израильские идентификационные номера, банковские сведения и публичные адреса кошельков.
Инцидент у логистического подрядчика Trezor, компании ShipMonk, привел к раскрытию имен, номеров телефонов и адресов доставки клиентов. В отдельном случае в сентябре, связанном с почтовым сервисом Trezor Brevo, были выгружены 347 149 адресов для маркетинговых рассылок. Позднее пользователям отправляли поддельные письма, пытаясь получить фразы для восстановления кошельков.
Чжао рекомендовал использовать для аккаунтов на биржах отдельные адреса электронной почты и номера телефонов, а вместо SMS-подтверждения выбирать ключи доступа или аппаратные ключи безопасности. Среди других упомянутых им мер — лимиты на вывод средств, регулярная проверка активных сеансов и разрешений API, а также осторожность в ответ на незапрошенные сообщения якобы от службы поддержки биржи. Объем и характер данных в каждом из перечисленных случаев различаются; расследование некоторых инцидентов продолжается.