Bithumb и Coinbase сообщили об утечках данных пользователей

Bithumb зафиксировала несанкционированный доступ к корпоративной мобильной системе 27 октября и в тот же день уведомила регуляторов KISA и PIPC. Взлом затронул DaouOffice — платформу для совместной работы от Daou Technology, которой сотрудники биржи пользуются для переписки и обмена файлами.

По данным Money Today, злоумышленники похитили имена сотрудников, сведения об их отделах и контакты. Сейчас Bithumb проверяет, не попали ли в утечку данные клиентов, которые сотрудники пересылали в служебных сообщениях.

«Хотя мессенджером пользуются только сотрудники, при обмене файлами в них могла содержаться информация клиентов, поэтому мы проводим дополнительную проверку», — заявил представитель Bithumb.

Он уточнил, что корпоративная система физически изолирована от торговой инфраструктуры, поэтому доступ к средствам клиентов через нее получить нельзя. Случаев кражи криптовалюты не зафиксировано. Число пострадавших и способ проникновения биржа пока не раскрыла.

Атака произошла на фоне серии инцидентов у финансовых организаций Южной Кореи: 28 октября об утечках сообщили брокер Daishin Securities, подтвердивший компрометацию данных 38 490 клиентов, и Mirae Asset Global Investments, заблокировавшая аномальный доступ к части веб-систем.

Coinbase опровергла взлом собственных систем и заявила, что утечка произошла у стороннего поставщика аналитики Amplitude, который обслуживает биржу и другие компании. Раскрыты контактные данные небольшой части пользователей Coinbase, а также информация других клиентов Amplitude. Число пострадавших и перечень раскрытых сведений биржа не назвала, но уведомляет затронутых пользователей по электронной почте в соответствии с законом.

Bithumb также сообщила, что ранее, 2 октября, усилила меры безопасности: средства клиентов хранятся в холодных кошельках, а доступ сотрудников к внутренним системам ограничен лимитами.