เหตุการณ์ด้านความปลอดภัยข้อมูลในบริษัทการเงินและคริปโตเคอเรนซี
บริษัทการเงินและคริปโตเคอเรนซีสี่แห่งได้รายงานเหตุการณ์ด้านความปลอดภัยข้อมูลที่เกี่ยวข้องกับรายละเอียดการติดต่อของลูกค้าและข้อมูลธุรกิจภายใน โดย Coinbase, Bithumb, Mirae Asset Global Investments และ Daishin Securities ได้เปิดเผยการละเมิดข้อมูลที่แยกต่างหาก ตามรายงานของ Reuters เหตุการณ์สามเหตุการณ์ถูกแจ้งในเกาหลีใต้เมื่อวันที่ 28 ตุลาคม ในขณะที่ Coinbase ยืนยันแยกต่างหากว่าข้อมูลลูกค้าได้ถูกเปิดเผยผ่านผู้ให้บริการวิเคราะห์ข้อมูลภายนอก Amplitude.
รายละเอียดเหตุการณ์ที่ Coinbase
Coinbase ได้ชี้แจงว่าระบบของตนเองไม่ได้ถูกบุกรุก หลังจากมีรายงานว่าข้อมูลการติดต่อของลูกค้าบางส่วนได้ถูกเปิดเผย โดย Coinbase ไม่มีการละเมิดข้อมูลจาก Amplitude ซึ่งเป็นผู้ให้บริการวิเคราะห์ข้อมูลที่ประสบเหตุการณ์ด้านความปลอดภัยที่ส่งผลกระทบต่อข้อมูลการติดต่อของลูกค้า Coinbase เพียงกลุ่มเล็ก ๆ ร่วมกับลูกค้าอื่น ๆ ของ Amplitude โดยไม่มีหลักฐานการเข้าถึงที่ไม่ได้รับอนุญาตไปยังระบบของ Coinbase.
“ข้อมูลที่ถูกเปิดเผยเกี่ยวข้องกับกลุ่มเล็ก ๆ ของข้อมูลการติดต่อของลูกค้า พร้อมกับข้อมูลที่เป็นของลูกค้าอื่น ๆ ของ Amplitude”
Coinbase ไม่ได้เปิดเผยว่ามีลูกค้ากี่รายที่ได้รับผลกระทบหรือให้รายละเอียดข้อมูลที่ถูกเปิดเผยอย่างครบถ้วน อย่างไรก็ตาม ตลาดแลกเปลี่ยนยืนยันว่าทุนของลูกค้ายังคงปลอดภัยและระบบของตนไม่ได้ตรวจพบการเข้าถึงที่ไม่ได้รับอนุญาต ลูกค้าที่ได้รับผลกระทบกำลังได้รับการแจ้งเตือนผ่านทางอีเมลตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง.
เหตุการณ์ที่ Bithumb
ในเกาหลีใต้ ตลาดแลกเปลี่ยนคริปโต Bithumb ยืนยันว่ามีบุคคลภายนอกที่ไม่ได้รับอนุญาตเข้าถึงระบบกลุ่มงานภายในมือถือ ซึ่งพนักงานใช้สำหรับการสื่อสารในที่ทำงาน ตลาดแลกเปลี่ยนพบเหตุการณ์นี้เมื่อวันที่ 27 ตุลาคมและรายงานไปยัง Korea Internet & Security Agency และ Personal Information Protection Commission ในวันเดียวกัน.
แม้ว่าข้อมูลส่วนบุคคลจะถูกเปิดเผย Bithumb ยังคงตรวจสอบขอบเขตที่แน่นอนของการละเมิด รวมถึงว่าข้อมูลบัญชีลูกค้าอยู่ในบันทึกที่ถูกบุกรุกหรือไม่ บริษัทกล่าวว่าระบบการทำงานภายในของตนแยกออกจากโครงสร้างพื้นฐานการซื้อขายคริปโตเคอเรนซี และด้วยเหตุนี้สินทรัพย์ดิจิทัลของลูกค้าไม่สามารถเข้าถึงได้ผ่านระบบที่ถูกบุกรุก.
เหตุการณ์ที่ Daishin Securities
ในบรรดาสี่เหตุการณ์ Daishin Securities ได้เปิดเผยตัวเลขที่ชัดเจนที่สุดเกี่ยวกับจำนวนลูกค้าที่ได้รับผลกระทบ บริษัทนายหน้าชาวเกาหลีใต้ยืนยันว่าข้อมูลส่วนบุคคลและข้อมูลเครดิตของลูกค้า 38,490 ราย ถูกเปิดเผยหลังจากแฮกเกอร์โจมตีเซิร์ฟเวอร์ที่เชื่อมต่อกับบริการเปิดบัญชีการซื้อขายทางไกลของตน.
“บันทึกที่ถูกเปิดเผยครอบคลุมแปดหมวดหมู่ รวมถึงชื่อของลูกค้า ที่อยู่อีเมล ที่อยู่ที่อยู่อาศัย รหัสการสื่อสาร ชื่อธนาคาร หมายเลขบัญชีฝากและถอน หมายเลขบัญชีหลักทรัพย์ และหมายเลขโทรศัพท์มือถือ”
Daishin กล่าวว่าหมายเลขบัญชีธนาคาร หมายเลขบัญชีหลักทรัพย์ และหมายเลขโทรศัพท์มือถือถูกเข้ารหัส จนถึงขณะนี้ บริษัทนายหน้าไม่พบหลักฐานความเสียหายรองหรือการเข้าถึงที่ไม่ได้รับอนุญาตไปยังระบบการดำเนินงานหลักของตน ลูกค้าที่ได้รับผลกระทบจะได้รับการแจ้งเตือนเป็นรายบุคคล.
เหตุการณ์ที่ Mirae Asset Global Investments
Mirae Asset Global Investments รายงานเหตุการณ์แยกต่างหากเกี่ยวกับการเข้าถึงที่ไม่ได้รับอนุญาตไปยังระบบเว็บภายในบางระบบ ผู้จัดการสินทรัพย์กล่าวว่าผู้ที่อยู่นอกได้ดูข้อมูลที่ใช้สำหรับการดำเนินงานธุรกิจภายในโดยไม่มีข้อมูลรับรองการเข้าถึงที่ถูกต้อง.
อย่างไรก็ตาม บริษัทยืนยันว่าข้อมูลส่วนบุคคลและข้อมูลเครดิตของนักลงทุนทั่วไปไม่ได้ถูกเปิดเผย ตามข้อมูลของบริษัท ไม่มีบันทึกการระบุตัวตนที่ละเอียดอ่อน รวมถึงหมายเลขทะเบียนที่อยู่อาศัย รายละเอียดหนังสือเดินทาง หรือข้อมูลใบอนุญาตขับขี่ถูกบุกรุก.
คำแนะนำจาก CZ
CZ แนะนำผู้ใช้คริปโตให้เสริมความปลอดภัยบัญชี Binance โดยเตือนว่าข้อมูลการแลกเปลี่ยนที่รั่วไหล รวมถึงชื่อ ที่อยู่อีเมล หมายเลขโทรศัพท์ และประวัติการทำธุรกรรม อาจถูกใช้ในการฟิชชิ่ง การสลับซิม และการวิศวกรรมสังคม.
“คุณไม่สามารถป้องกันการรั่วไหลได้ แต่คุณสามารถปกป้องตัวเองได้”
สำหรับผู้ที่ได้รับผลกระทบจากการละเมิดข้อมูล ขั้นตอนทันทีรวมถึงการเปลี่ยนรหัสผ่านที่ถูกบุกรุกหรือใช้ซ้ำ การตรวจสอบว่าที่อยู่อีเมลของตนปรากฏใน Have I Been Pwned หรือไม่ การลบเซสชันการเข้าสู่ระบบและคีย์ API ที่น่าสงสัย และการตรวจสอบการถอนเงินล่าสุดสำหรับธุรกรรมที่ไม่ได้รับอนุญาต.
