Databeskyttelseshændelser i finansielle og kryptovaluta-virksomheder
Fire finansielle og kryptovaluta-virksomheder har rapporteret om databeskyttelseshændelser, der involverer kundernes kontaktoplysninger og interne forretningsinformationer. Coinbase, Bithumb, Mirae Asset Global Investments og Daishin Securities har afsløret separate brud.
Coinbase’s hændelse
Ifølge Reuters blev tre af hændelserne rapporteret i Sydkorea den 28. oktober, mens Coinbase bekræftede, at kundernes oplysninger var blevet eksponeret gennem sin tredjeparts analyseudbyder Amplitude. Coinbase har præciseret, at deres egne systemer ikke blev kompromitteret, efter at der kom rapporter om, at nogle kunders kontaktoplysninger var blevet eksponeret.
“Vi har ikke fundet nogen beviser for uautoriseret adgang til Coinbase-systemer,” sagde Coinbase.
Hændelsen involverede et lille udsnit af kundernes kontaktdata, sammen med oplysninger tilhørende andre Amplitude-kunder. Coinbase afslørede ikke, hvor mange kunder der var berørt, men fastholdt, at kundernes midler forblev sikre.
Bithumb’s sikkerhedsbrud
I Sydkorea bekræftede kryptovaluta-børsen Bithumb, at en uautoriseret ekstern part havde fået adgang til deres interne mobile gruppeware-system. Børsen opdagede hændelsen den 27. oktober og rapporterede den til Korea Internet & Security Agency og Personal Information Protection Commission samme dag.
“Selvom personlige oplysninger blev eksponeret, undersøger Bithumb stadig det præcise omfang af bruddet,” sagde virksomheden.
Bithumb har forsikret, at deres interne arbejdssystem er isoleret fra deres kryptovaluta-handelsinfrastruktur, hvilket betyder, at kundernes digitale aktiver ikke kan tilgås gennem det kompromitterede system.
Daishin Securities’ datalæk
Daishin Securities bekræftede, at personlige og kreditoplysninger tilhørende 38.490 kunder blev eksponeret efter et hackerangreb. Virksomheden opdagede mistænkelig aktivitet den 17. oktober og rapporterede hændelsen til finansielle reguleringsmyndigheder.
“De eksponerede optegnelser dækkede otte kategorier, herunder kundernes navne, e-mailadresser og bankkontonumre,” sagde Daishin.
Virksomheden har ikke fundet beviser for sekundære skader eller uautoriseret adgang til deres kerne driftsystemer.
Mirae Asset Global Investments’ hændelse
Mirae Asset rapporterede en separat hændelse, der involverede uautoriseret adgang til visse interne websystemer. De fastholdt, at generelle investorers personlige og kreditoplysninger ikke var blevet eksponeret.
“Ingen følsomme identifikationsoptegnelser blev kompromitteret,” sagde virksomheden.
Mirae Asset har blokeret de berørte adgangsveje og engageret et eksternt cybersikkerhedsfirma til at undersøge hændelsen.
Råd fra CZ om kontosikkerhed
Binance medstifter Changpeng Zhao, almindeligvis omtalt som CZ, advarede om, at lækkede børsoplysninger kunne udnyttes til phishing og social engineering. Han anbefalede kryptovaluta-brugere at styrke deres kontosikkerhed ved at:
- Begrænse mængden af personlige oplysninger delt med børser.
- Brug separate e-mailadresser og telefonnumre til kryptovaluta-konti.
- Aktivere hvidlister for udbetalingsadresser.
- Regelmæssigt tjekke aktive login-sessioner og API-nøgler.
“Du kan ikke forhindre et læk, men du kan beskytte dig selv,” skrev Zhao.
