Bithumb и Coinbase сообщили об утечках данных пользователей

Заметное событие всколыхнуло криптовалютные рынки. Южнокорейская криптобиржа Bithumb сообщила о взломе внутренней корпоративной системы и утечке персональных данных. Американская Coinbase подтвердила, что из-за инцидента у аналитического подрядчика Amplitude была раскрыта контактная информация части ее клиентов. Согласно заявлениям обеих компаний, средства пользователей не пострадали.

На момент написания связь между атаками не установлена. Bithumb обнаружила несанкционированный доступ к корпоративной мобильной системе 27 октября. В тот же день площадка уведомила регуляторов — KISA и PIPC.

Динамика рынка

Инцидент затронул DaouOffice — платформу для совместной работы от Daou Technology, которую сотрудники биржи используют для обмена сообщениями и файлами. По данным Money Today, хакеры предположительно похитили имена, сведения об отделах и контакты работников Bithumb. Сейчас компания проверяет, не попали ли к ним данные клиентов, которые сотрудники пересылали в служебной переписке.

«Хотя мессенджером пользуются только сотрудники, при обмене файлами в них могла содержаться информация клиентов, поэтому мы проводим дополнительную проверку», — пояснил представитель Bithumb. Он подчеркнул, что корпоративная система физически изолирована от торговой инфраструктуры. Поэтому через нее нельзя получить доступ к средствам клиентов.

Случаев хищения криптовалюты не зафиксировано. Число пострадавших, полный перечень скомпрометированных данных и способ проникновения Bithumb пока не раскрыла. Взлом произошел на фоне серии кибератак на финансовые организации Южной Кореи.

28 октября об утечках также сообщили брокер Daishin Securities и управляющая компания Mirae Asset Global Investments. Daishin подтвердила компрометацию сведений 38 490 клиентов, в том числе имен, контактов и адресов. Mirae Asset заявила, что заблокировала аномальный доступ к части своих веб-систем, а данные инвесторов не пострадали.

Эта перемена продолжает формировать ландшафт цифровых активов.