Четыре финансовые компании и криптовалютные биржи столкнулись с утечками данных, затронувшими информацию о клиентах и внутренние бизнес-данные. Речь идет о Coinbase, Bithumb, Mirae Asset Global Investments и Daishin Securities. Согласно сообщению Reuters, три из этих инцидентов произошли в Южной Корее 28 октября. Одновременно Coinbase самостоятельно сообщила об утечке данных пользователей через стороннюю аналитическую компанию Amplitude. По заявлению Coinbase, ее системы не были взломаны, несмотря на сообщения об утечке некоторых клиентских данных.
Согласно отчету, биржа пояснила, что инцидент произошел в Amplitude, которая является внешним поставщиком аналитических услуг для Coinbase и других компаний. По данным службы поддержки Coinbase, раскрытые данные включали небольшой объем контактной информации клиентов, а также данные других клиентов Amplitude. Компания не раскрыла точное количество пострадавших клиентов Coinbase, равно как и полный список утекших данных. Тем не менее, Coinbase заявила, что средства клиентов не пострадали.
Пострадавшие клиенты были уведомлены по электронной почте в соответствии с действующими законодательными требованиями. Эта последняя утечка данных произошла после аналогичной атаки на Foundation, компанию-производителя аппаратных кошельков для биткоина, ранее на этой неделе. В ходе той атаки были скомпрометированы ключи Cloudflare API, и с официальных доменов компании были отправлены фишинговые электронные письма. Однако устройства Foundation Passport и средства клиентов остались в безопасности.
Южнокорейская криптовалютная биржа Bithumb сообщила о вторжении посторонней стороны в ее внутреннее мобильное приложение для групповой работы, которое используется сотрудниками для рабочих коммуникаций. Об утечке стало известно 27 октября, и о ней было немедленно сообщено в Корейское агентство интернета и безопасности (Korea Internet & Security Agency) и Комиссию по защите персональных данных (Personal Information Protection Commission).
Из четырех случаев инцидент с Daishin Securities является наиболее прозрачным с точки зрения количества пострадавших клиентов. Южнокорейский брокер объявил, что были скомпрометированы персональные данные и данные кредитной истории 38 490 клиентов после того, как хакеры атаковали сервер, связанный с ее сервисом удаленного открытия счетов.
Обнаружение подозрительной активности произошло 17 октября, после чего были заблокированы IP-адреса хакеров и о нападении сообщено финансовым регуляторным органам. В сотрудничестве с Институтом финансовой безопасности (Financial Security Institute) Daishin проанализировала около 60 000 запросов, поступивших в виде трафика для сервиса за десять дней, до подтверждения атаки 26 октября.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – gadgets360
