Coinbase и Bithumb сообщили об утечке данных клиентов

Coinbase заявила, что ее собственные системы не пострадали от взлома. Проблема возникла у аналитического сервиса Amplitude, которым пользуется биржа. По данным Coinbase, утечка коснулась небольшой части контактных данных клиентов и затронула других пользователей Amplitude. Полный список скомпрометированной информации биржа не раскрывает, но настаивает: средства клиентов не пострадали, а признаков несанкционированного доступа к системам Coinbase не обнаружено. Пострадавших уведомят по электронной почте, также биржа сообщила о случившемся регуляторам.

Южнокорейская Bithumb во вторник, 27 октября, обнаружила несанкционированный доступ к внутренней мобильной системе, которую сотрудники используют для рабочей переписки. Масштаб утечки биржа пока уточняет. О происшествии уведомлены Корейское агентство интернета и безопасности (KISA) и Комиссия по защите персональных данных. Bithumb подчеркивает, что рабочая система изолирована от торговой инфраструктуры, поэтому доступ к активам клиентов хакерам не грозит.

Брокер Daishin Securities, работающий с токенизированными ценными бумагами, назвал точные цифры: хакеры взломали сервер дистанционного открытия брокерских счетов и получили данные 38 490 клиентов — имена, email, домашние адреса, идентификаторы в мессенджерах, названия банков и номера счетов, а также номера телефонов. Подозрительную активность компания заметила еще 17 октября, заблокировала IP-адреса атакующих и уведомила регуляторов.

Mirae Asset Global Investments, владеющая биржей Korbit, сообщила о несанкционированном просмотре данных для внутренних бизнес-операций, но заверила, что персональные и банковские данные пользователей не похищены, а финансовых потерь и сбоев сервисов не было.

Ранее производитель аппаратных кошельков Passport компания Foundation предупреждала клиентов о фишинговых письмах с официальных доменов — злоумышленники получили доступ к API-ключам хостинг-провайдера Cloudflare.

Это не первый подобный случай для Coinbase: 17 месяцев назад биржа уже сталкивалась с утечкой данных, организованной с участием подкупленных сотрудников зарубежных служб поддержки.