Южнокорейская криптобиржа Bithumb сообщила о взломе внутренней корпоративной системы и утечке персональных данных. Американская Coinbase подтвердила, что из-за инцидента у аналитического подрядчика Amplitude была раскрыта контактная информация части ее клиентов.
Согласно заявлениям обеих компаний, средства пользователей не пострадали. На момент написания связь между атаками не установлена.
Взлом внутренней системы Bithumb
Bithumb обнаружила несанкционированный доступ к корпоративной мобильной системе 27 октября. В тот же день площадка уведомила регуляторов — KISA и PIPC.
Инцидент затронул DaouOffice — платформу для совместной работы от Daou Technology, которую сотрудники биржи используют для обмена сообщениями и файлами.
По данным Money Today, хакеры предположительно похитили имена, сведения об отделах и контакты работников Bithumb. Сейчас компания проверяет, не попали ли к ним данные клиентов, которые сотрудники пересылали в служебной переписке.
«Хотя мессенджером пользуются только сотрудники, при обмене файлами в них могла содержаться информация клиентов, поэтому мы проводим дополнительную проверку», — пояснил представитель Bithumb.
Он подчеркнул, что корпоративная система физически изолирована от торговой инфраструктуры. Поэтому через нее нельзя получить доступ к средствам клиентов. Случаев хищения криптовалюты не зафиксировано.
Число пострадавших, полный перечень скомпрометированных данных и способ проникновения Bithumb пока не раскрыла.
Взлом произошел на фоне серии кибератак на финансовые организации Южной Кореи. 28 октября об утечках также сообщили брокер Daishin Securities и управляющая компания Mirae Asset Global Investments.
Daishin подтвердила компрометацию сведений 38 490 клиентов, в том числе имен, контактов и адресов. Mirae Asset заявила, что заблокировала аномальный доступ к части своих веб-систем, а данные инвесторов не пострадали.
Coinbase сообщила об утечке у подрядчика
Coinbase опровергла сообщения о взломе своих систем. По данным биржи, утечка произошла у Amplitude — стороннего поставщика аналитики, который обслуживает торговую площадку и другие компании.
Служба поддержки уточнила, что раскрыты контактные данные небольшой части пользователей. Затронута также информация других клиентов Amplitude.
Coinbase не назвала число пострадавших и состав скомпрометированных сведений. Биржа уведомляет затронутых пользователей по электронной почте, как того требует закон.
