Coinbase ระบุว่าเหตุการณ์ที่เกี่ยวข้องกับ Amplitude ผู้ให้บริการวิเคราะห์ข้อมูลภายนอก กระทบข้อมูลติดต่อของลูกค้าจำนวนหนึ่ง แต่ยังไม่พบหลักฐานว่าระบบของบริษัทถูกเข้าถึงโดยไม่ได้รับอนุญาต และเงินของลูกค้าไม่ได้รับผลกระทบ ขณะเดียวกัน Bithumb แพลตฟอร์มซื้อขายคริปโทเคอร์เรนซีของเกาหลีใต้ รวมถึงสถาบันการเงินอีกสองแห่ง ก็รายงานเหตุด้านความปลอดภัยทางไซเบอร์ เหตุการณ์เหล่านี้ชี้ให้เห็นว่า แม้ผู้โจมตีจะไม่ได้เข้าถึงสินทรัพย์คริปโทฯ หรือระบบดูแลสินทรัพย์ ข้อมูลส่วนบุคคลที่รั่วไหลก็ยังอาจถูกนำไปใช้หลอกลวงหรือโจมตีบัญชีแบบเจาะจงได้
Coinbase แจ้งลูกค้าที่ได้รับผลกระทบ แต่ยังไม่เปิดเผยจำนวน
Coinbase โพสต์บนแพลตฟอร์ม X เมื่อวันที่ 28 ตุลาคมว่า เหตุการณ์เกี่ยวข้องกับ Amplitude ซึ่งเป็นผู้ให้บริการวิเคราะห์ข้อมูลภายนอก และกระทบลูกค้าเพียงบางส่วน บริษัทกำลังแจ้งลูกค้าที่ได้รับผลกระทบและหน่วยงานกำกับดูแล แต่ยังไม่ได้ระบุจำนวนผู้ได้รับผลกระทบ หรือเปิดเผยว่าข้อมูลติดต่อประเภทใดถูกเปิดเผย
บริษัทระบุว่ายังไม่พบหลักฐานว่าผู้โจมตีเข้าถึงระบบของ Coinbase โดยไม่ได้รับอนุญาต และเงินของลูกค้ายังคงปลอดภัย ข้อมูลที่มีในขณะนี้ชี้ไปที่การเปิดเผยข้อมูลในส่วนของผู้ให้บริการภายนอก ไม่ใช่การเจาะระบบหลักของแพลตฟอร์มหรือการเข้าถึงสินทรัพย์ลูกค้า อย่างไรก็ตาม ขอบเขตของข้อมูลที่ได้รับผลกระทบยังต้องรอการตรวจสอบเพิ่มเติม
สามสถาบันในเกาหลีใต้รายงานเหตุด้านความปลอดภัย
หน่วยงานกำกับดูแลด้านการเงินของเกาหลีใต้เริ่มการสอบสวนเมื่อวันพุธ บริษัทหลักทรัพย์ Daishin ระบุว่า หลังตรวจพบกิจกรรมต้องสงสัยเมื่อวันที่ 17 ตุลาคม บริษัทพบข้อมูลส่วนบุคคลและข้อมูลทางการเงินของลูกค้า 38,490 รายถูกเปิดเผย ข้อมูลที่เกี่ยวข้องประกอบด้วยชื่อ อีเมล ที่อยู่ที่พักอาศัย ID สำหรับเข้าสู่ระบบ ชื่อธนาคาร ตลอดจนเลขบัญชีและหมายเลขโทรศัพท์ที่ผ่านการเข้ารหัส บริษัทกล่าวว่ายังไม่พบการเข้าถึงระบบปฏิบัติการหลักโดยไม่ได้รับอนุญาต และยังไม่มีหลักฐานว่าข้อมูลถูกนำไปใช้ในภายหลัง
Bithumb รายงานว่าผู้โจมตีเข้าถึงระบบสื่อสารภายในของพนักงาน โดยข้อมูลที่เกี่ยวข้องครอบคลุมพนักงาน บริษัทย่อย และพันธมิตรทางธุรกิจ แพลตฟอร์มยังอยู่ระหว่างตรวจสอบว่าข้อมูลลูกค้าได้รับผลกระทบด้วยหรือไม่ คณะกรรมการบริการทางการเงินของเกาหลีใต้ (FSC) ระบุว่า ขณะนี้ยังไม่พบการรั่วไหลของที่อยู่กระเป๋าเงินหรือข้อมูลที่อาจใช้ในการโอนคริปโทฯ เพื่อฉ้อโกง
Mirae Asset Global Investments ตรวจพบการเข้าถึงระบบเว็บภายในโดยไม่ได้รับอนุญาต แต่ระบุว่าข้อมูลนักลงทุนและบันทึกทางการเงินที่ละเอียดอ่อนไม่ได้รับผลกระทบ การเปิดเผยเหตุการณ์ดังกล่าวทำให้หน่วยงานกำกับดูแลเรียกประชุมฉุกเฉินและเข้าตรวจสอบในสถานที่ ก่อนหน้านี้มีสถาบันการเงินเกาหลีใต้ 16 แห่งที่ได้รับผลกระทบจากเหตุด้านความปลอดภัยทางไซเบอร์
CZ เตือนข้อมูลรั่วไหลอาจนำไปใช้โจมตีแบบเจาะจง
Changpeng Zhao ผู้ก่อตั้ง Binance โพสต์บน X ว่าในวันเดียวกันมีเหตุข้อมูลรั่วไหลสี่กรณี และเตือนว่าอาชญากรอาจนำข้อมูลลูกค้าไปใช้กับการฟิชชิง การสลับซิมการ์ด และการหลอกลวงด้วยวิศวกรรมสังคม เขาระบุด้วยว่า หากที่อยู่ที่รั่วไหลถูกนำไปเชื่อมโยงกับข้อมูลการถือครองคริปโทฯ นักลงทุนอาจเผชิญความเสี่ยงจากการรีดไถหรือการปล้นมากขึ้น
เหตุลักษณะนี้ไม่ได้เกิดเฉพาะกับแพลตฟอร์มซื้อขายคริปโทฯ ในปีนี้ยังมีเหตุด้านความปลอดภัยที่เกี่ยวข้องกับ Bits of Gold นายหน้าซื้อขายคริปโทฯ ของอิสราเอล และ Trezor ผู้ผลิตฮาร์ดแวร์วอลเล็ต โดย Bits of Gold เปิดเผยเมื่อเดือนสิงหาคมว่าโครงสร้างพื้นฐานด้านการวิเคราะห์ข้อมูลถูกเข้าถึงโดยไม่ได้รับอนุญาต ข้อมูลที่อาจได้รับผลกระทบ ได้แก่ ชื่อลูกค้า ข้อมูลติดต่อ หมายเลขประจำตัวประชาชนอิสราเอล ข้อมูลธนาคาร และที่อยู่กระเป๋าเงินที่เปิดเผยต่อสาธารณะ
อีกกรณีหนึ่งเกิดกับ ShipMonk ผู้ให้บริการโลจิสติกส์ของ Trezor ซึ่งทำให้ชื่อ หมายเลขโทรศัพท์ และที่อยู่จัดส่งของลูกค้าถูกเปิดเผย ส่วนเหตุที่เกี่ยวข้องกับ Brevo ผู้ให้บริการอีเมลของ Trezor เกิดขึ้นในเดือนกันยายน โดยมีการส่งออกที่อยู่อีเมลการตลาด 347,149 รายการ ต่อมามีผู้ส่งอีเมลหลอกลวงเพื่อพยายามขอวลีสำหรับกู้คืนกระเป๋าเงินจากผู้ใช้
Zhao แนะนำให้ผู้ใช้แยกอีเมลแฝงและหมายเลขโทรศัพท์สำหรับบัญชีแพลตฟอร์มซื้อขาย และใช้ passkey หรือกุญแจรักษาความปลอดภัยแบบฮาร์ดแวร์แทนการยืนยันตัวตนผ่าน SMS นอกจากนี้ เขายังกล่าวถึงการตั้งข้อจำกัดการถอนเงิน การตรวจสอบเซสชันเข้าสู่ระบบและสิทธิ์ API เป็นประจำ รวมถึงการระมัดระวังข้อความที่ไม่ได้ร้องขอจากผู้ที่อ้างว่าเป็นฝ่ายบริการลูกค้าของแพลตฟอร์ม ขอบเขตและประเภทข้อมูลที่ได้รับผลกระทบแตกต่างกันไปในแต่ละกรณี และบางการสอบสวนยังดำเนินอยู่