Tietoturvatapahtumat kryptovaluuttayrityksissä
Neljä rahoitus- ja kryptovaluuttayritystä on raportoinut tietoturvatapahtumista, jotka koskevat asiakastietoja ja sisäistä liiketoimintatietoa. Coinbase, Bithumb, Mirae Asset Global Investments ja Daishin Securities ovat paljastaneet erillisiä tietomurtoja.
Coinbase ja Amplitude
Coinbase vahvisti, että asiakastietoja oli paljastunut kolmannen osapuolen analytiikkapalvelun, Amplituden, kautta. Coinbase on selventänyt, että sen omia järjestelmiä ei ollut vaarannettu.
”Coinbase ei ole kokenut tietomurtoa. Amplitude, analytiikkatoimittaja, koki tietoturvatapahtuman, joka vaikutti pieneen osaan Coinbase-asiakkaiden yhteystiedoista.”
Tapahtuma sai alkunsa Amplitudesta, jota Coinbase ja muut yritykset käyttävät. Paljastuneet tiedot koskivat vain pientä osaa asiakastiedoista. Coinbase ei paljastanut, kuinka monta asiakasta oli vaikuttanut, mutta pörssi piti kiinni siitä, että asiakkaiden varat pysyivät turvassa.
Bithumb ja sisäinen tietomurto
Kryptovaluuttapörssi Bithumb vahvisti, että luvaton ulkopuolinen taho oli päässyt käsiksi sen sisäiseen mobiiliin ryhmätyöjärjestelmään. Pörssi havaitsi tapahtuman 27. lokakuuta ja raportoi siitä viranomaisille. Vaikka henkilötietoja oli paljastunut, Bithumb tutkii edelleen tarkkaa tietomurron laajuutta.
Daishin Securitiesin tietomurto
Daishin Securities on paljastanut, että 38 490 asiakkaan henkilö- ja luottotiedot olivat paljastuneet. Yritys havaitsi epäilyttävää toimintaa ensimmäisen kerran 17. lokakuuta ja esti sen jälkeen hakkerien käyttämät IP-osoitteet. Paljastuneet tiedot kattoivat kahdeksan kategoriaa, mukaan lukien asiakkaiden nimet ja sähköpostiosoitteet.
Mirae Asset Global Investments
Mirae Asset Global Investments raportoi erillisestä tapahtumasta, jossa ulkopuoliset olivat tarkastelleet tietoja ilman laillisia pääsyvaltuuksia. Yritys ilmoitti, että yleisten sijoittajien henkilö- ja luottotietoja ei ollut paljastunut.
Changpeng Zhao ja turvallisuusneuvot
Binance-yhteisön perustaja Changpeng Zhao (CZ) varoitti, että vuotaneet pörssitiedot voivat olla alttiina kalastelulle ja sosiaaliselle manipuloinnille. Hän ehdotti, että käyttäjät rajoittaisivat henkilökohtaisten tietojen jakamista pörsseille ja käyttäisivät ainutlaatuisia salasanoja.
”Et voi estää vuotoa, mutta voit suojata itsesi,” Zhao kirjoitti.
Kaikille, joita tietomurto on vaikuttanut, välittömät toimenpiteet sisältävät salasanojen vaihtamisen ja epäilyttävien kirjautumissessioiden tarkistamisen.
