Утечки данных на криптоплатформах: Coinbase, Bithumb и другие компании сообщают о нарушениях безопасности

.Крупнейшая американская криптобиржа Coinbase и ведущая южнокорейская платформа торговли криптоактивами Bithumb проинформировали о случаях утечки персональных данных своих клиентов. При этом точное количество пострадавших пользователей обе компании не раскрывают. В Coinbase утверждают, что их собственные системы остались нетронутыми. Проблема возникла на стороне аналитического сервиса Amplitude, который использует биржа. По заявлению Coinbase, в результате инцидента была скомпрометирована лишь небольшая часть контактных данных клиентов, а также информация о пользователях сервиса Amplitude. Полный список украденных данных не обнародуется. В компании подчёркивают, что средства клиентов не подверглись риску. Биржа сообщила, что затронутые инцидентом клиенты получат уведомления по электронной почте. Специалисты Bithumb выявили факт несанкционированного доступа к внутренней мобильной системе компании во вторник, 27 октября. Эта система используется сотрудниками для рабочей переписки. В настоящий момент биржа продолжает выяснять масштабы утечки. Bithumb уведомила о происшествии Корейское агентство интернета и безопасности (KISA) и Комиссию по защите персональных данных. Представители биржи подчёркивают, что их внутренняя рабочая система отделена от инфраструктуры, отвечающей за торговлю криптовалютами, — это исключает возможность доступа хакеров к клиентским активам. Южнокорейская брокерская компания Daishin Securities, которая работает с токенизированными ценными бумагами, также сообщила об утечке данных, при этом предоставив более детализированную информацию. Злоумышленники осуществили атаку на сервер, связанный с сервисом дистанционного открытия брокерских счетов. В результате были скомпрометированы данные 38 490 клиентов — среди них имена, адреса электронной почты, домашние адреса, идентификаторы в системах связи, названия банков, номера банковских и брокерских счетов, а также номера мобильных телефонов. Daishin Securities зафиксировала подозрительную активность ещё 17 октября, после чего заблокировала IP‑адреса злоумышленников и проинформировала финансовых регуляторов об инциденте. Корейская компания Mirae Asset Global Investments, которая владеет криптобиржей Korbit, сообщила о несанкционированном доступе к некоторым из своих систем. Неизвестные лица просматривали данные, которые используются для внутренних бизнес‑операций. При этом в компании утверждают, что персональные и банковские данные пользователей не были похищены. Также в Mirae Asset Global Investments заявили об отсутствии финансовых потерь, заражений вредоносными программами и сбоев в работе сервисов. Кроме того, компания Foundation, которая производит аппаратные кошельки Passport, предупредила своих клиентов о фишинговых электронных письмах, отправленных с официальных доменов компании. Злоумышленники смогли получить доступ к API‑ключам хостинг‑провайдера Cloudflare.