Paglabag sa Seguridad ng Data sa mga Kumpanya ng Cryptocurrency
Apat na kumpanya sa larangan ng pananalapi at cryptocurrency ang nag-ulat ng mga insidente ng paglabag sa seguridad ng data na kinasasangkutan ang mga detalye ng contact ng customer at panloob na impormasyon ng negosyo. Ang Coinbase, Bithumb, Mirae Asset Global Investments, at Daishin Securities ay nagbigay ng hiwalay na mga ulat tungkol sa mga paglabag.
Mga Insidente ng Paglabag
Ayon sa Reuters, tatlo sa mga insidente ay naiulat sa South Korea noong Oktubre 28, habang ang Coinbase ay hiwalay na nakumpirma na ang impormasyon ng customer ay na-expose sa pamamagitan ng kanilang third-party analytics provider na Amplitude. Nilinaw ng Coinbase na ang kanilang sariling mga sistema ay hindi naapektuhan matapos lumabas ang mga ulat na ang ilang impormasyon ng contact ng customer ay na-expose.
“Walang paglabag sa data ang nangyari sa Coinbase. Wala kaming natagpuang ebidensya ng hindi awtorisadong pag-access sa mga sistema ng Coinbase.”
Ang insidente ay nagmula sa Amplitude, isang vendor ng analytics, na nakaranas ng insidente sa seguridad na nakaapekto sa isang maliit na bahagi ng data ng contact ng customer ng Coinbase, kasama ang iba pang mga customer ng Amplitude.
Mga Detalye ng Bithumb at Daishin Securities
Sa South Korea, nakumpirma ng cryptocurrency exchange na Bithumb na isang hindi awtorisadong panlabas na partido ang nakapasok sa kanilang panloob na mobile groupware system. Natuklasan ng palitan ang insidente noong Oktubre 27 at iniulat ito sa Korea Internet & Security Agency at sa Personal Information Protection Commission sa parehong araw.
Habang ang personal na impormasyon ay na-expose, patuloy pa rin ang Bithumb sa pagsisiyasat sa eksaktong saklaw ng paglabag. Sinabi ng kumpanya na ang kanilang panloob na sistema ng trabaho ay hiwalay mula sa kanilang cryptocurrency trading infrastructure, at samakatuwid, ang mga digital na asset ng customer ay hindi ma-access sa pamamagitan ng na-kompromisong sistema.
Ang Daishin Securities ay nagbigay ng pinakamalinaw na mga numero sa bilang ng mga naapektuhang customer, na nakumpirma na ang personal at credit na impormasyon ng 38,490 na customer ay na-expose matapos targetin ng mga hacker ang isang server na konektado sa kanilang remote brokerage account opening service.
“Ang mga na-expose na tala ay sumasaklaw sa walong kategorya, kabilang ang mga pangalan ng customer, mga email address, mga tirahan, at mga numero ng mobile phone.”
Mga Hakbang sa Seguridad at Payo mula kay CZ
Nag-ulat ang Mirae Asset Global Investments ng hiwalay na insidente na kinasasangkutan ng hindi awtorisadong pag-access sa ilang panloob na web system. Sinabi ng asset manager na ang mga panlabas na tao ay nakakita ng impormasyon na ginamit para sa mga panloob na operasyon ng negosyo nang walang lehitimong mga kredensyal sa pag-access.
Sa gitna ng mga insidenteng ito, nagbigay ng payo si Changpeng Zhao, co-founder ng Binance, sa mga gumagamit ng crypto na palakasin ang seguridad ng account. Nagbabala siya na ang mga na-leak na impormasyon ng exchange ay maaaring magamit para sa phishing, SIM swapping, at social engineering.
“Iminungkahi ni CZ na limitahan ang dami ng personal na impormasyon na ibinabahagi sa mga exchange, kabilang ang paggamit ng hiwalay na mga email address at nakalaang mga numero ng telepono para sa mga cryptocurrency account.”
Mga Rekomendasyon para sa mga Naapektuhan
Para sa sinumang naapektuhan ng isang paglabag sa data, ang mga agarang hakbang ay kinabibilangan ng:
- Pagpapalit ng mga compromised o reused na password.
- Pag-check kung ang kanilang mga email address ay lumalabas sa Have I Been Pwned.
- Pag-alis ng mga kahina-hinalang session ng login at mga API key.
- Pagsusuri ng mga kamakailang withdrawal para sa mga hindi awtorisadong transaksyon.
“Hindi mo maiiwasan ang isang paglabas, ngunit maaari mong protektahan ang iyong sarili.”
