数据安全事件概述
四家金融和加密货币公司报告了涉及客户联系信息和内部商业信息的数据安全事件，分别是Coinbase、Bithumb、Mirae Asset Global Investments和Daishin Securities。根据路透社的报道，这些事件中有三个是在10月28日于韩国报告的，而Coinbase则确认其客户信息是通过第三方分析提供商Amplitude泄露的。
Coinbase事件详情
Coinbase澄清称，其自身系统并未受到攻击，尽管有报道称部分客户联系信息已被曝光。Coinbase并未发生数据泄露事件。Amplitude作为分析供应商，经历了一次安全事件，影响了Coinbase及其他Amplitude客户的一小部分客户联系数据。Coinbase表示，没有发现任何未经授权访问其系统的证据。
“事件源于Amplitude，这是一家Coinbase及其他公司使用的外部分析提供商。”
根据Coinbase支持团队的说法，曝光的信息涉及一小部分客户联系数据，以及其他Amplitude客户的信息。Coinbase并未透露受影响客户的具体数量或信息的完整分类。然而，该交易所坚持认为客户资金仍然安全，其系统未检测到未经授权的访问。受影响的客户将根据适用法律要求通过电子邮件进行通知。
其他公司安全事件
此事件发生在本周早些时候，涉及比特币硬件钱包制造商Foundation的另一项安全漏洞。攻击者入侵了Cloudflare API密钥，并发送了看似来自官方公司域名的欺诈性电子邮件，尽管Foundation表示其Passport设备和客户资金仍然安全。
在韩国，加密货币交易所Bithumb确认有未经授权的外部人员访问了其内部移动工作组系统，该系统用于员工之间的工作沟通。该交易所在10月27日发现了这一事件，并当天向韩国互联网与安全局和个人信息保护委员会报告。虽然个人信息被曝光，Bithumb仍在调查泄露的确切范围，包括客户账户信息是否在被泄露的记录中。
“Bithumb表示，其内部工作系统与加密货币交易基础设施是隔离的，因此客户的数字资产无法通过被攻击的系统访问。”
根据crypto.news的报道，监管机构本月早些时候在16家金融企业中发现了安全事件，包括Gopax的运营商Streami和虚拟资产服务提供商Prabang。
Daishin Securities的泄露事件
在这四起事件中，Daishin Securities披露了受影响客户的最清晰数据。这家韩国券商确认，38,490名客户的个人和信用信息在黑客攻击其远程经纪账户开通服务的服务器时被曝光。该公司在10月17日首次发现可疑活动，并随后阻止了黑客使用的IP地址，然后向金融监管机构报告了此事件。
Daishin与金融安全研究所合作，在十天内检查了大约60,000个伪装成合法服务流量的请求，最终在10月26日确认了泄露事件。曝光的记录涵盖了八个类别，包括客户姓名、电子邮件地址、居住地址、通讯ID、银行名称、存取款账户号码、证券账户号码和手机号码。Daishin表示，银行账户号码、证券账户号码和手机号码已被加密。
Mirae Asset的事件
Mirae Asset Global Investments报告了另一项涉及未经授权访问某些内部网络系统的事件。该资产管理公司表示，外部人员在没有合法访问凭证的情况下查看了用于内部业务操作的信息。然而，它坚持认为普通投资者的个人和信用信息并未被曝光。
根据该公司的说法，没有敏感的身份记录，包括居民登记号码、护照详情或驾驶执照信息被泄露。Mirae Asset报告没有财务损失、恶意软件感染或服务中断，并表示调查人员未发现其服务器或数据库直接入侵的证据。
安全建议与用户保护
币安联合创始人赵长鹏（CZ）建议加密货币用户加强账户安全。他警告称，泄露的交易所信息，包括姓名、电子邮件地址、电话号码和交易历史，可能被用于网络钓鱼、SIM卡交换和社会工程攻击。
“你无法防止泄露，但你可以保护自己。”
今天报告的四起数据泄露事件包括：
- Coinbase的供应商Amplitude泄露了一些用户的联系数据（资金未受影响）。
- Bithumb（韩国）发生用户数据泄露。
- Mirae Asset（韩国证券公司）泄露数据。
- Daishin Securities（韩国证券公司）泄露数据。
虽然无法完全防止数据泄露，但CZ建议用户限制与交易所共享的个人信息，包括在可能的情况下为加密货币账户使用不同的电子邮件地址和专用电话号码。为了增强账户安全，他建议使用独特的密码，并用身份验证应用程序、硬件安全密钥或密码替代基于短信的双重身份验证。
用户还可以通过启用提款地址白名单、设置提款延迟和激活反钓鱼代码（如支持）来进一步保护他们的资金。定期检查活动登录会话和API密钥可以帮助识别可疑活动，而未使用的权限应被移除，API访问应保持在最低限度。
为了防止SIM卡交换，CZ指出了移动运营商提供的安全功能，如端口PIN和号码锁。他警告不要回应声称代表交易所支持团队的人的未经请求的信息，尤其是当他们要求密码、身份验证代码或恢复短语时。
“泄露的地址和持有数据导致了现实世界的勒索和抢劫。尽量不要公开你的持有情况，并尽可能将大额余额保留在与家庭地址无关的地方，”他补充道。
对于任何受到数据泄露影响的人，立即采取的步骤包括更改被泄露或重复使用的密码，检查他们的电子邮件地址是否出现在“我是否被泄露”网站上，移除可疑的登录会话和API密钥，并审查最近的提款是否存在未经授权的交易。
