Báo cáo sự cố an ninh dữ liệu từ các công ty tài chính và tiền điện tử
Bốn công ty tài chính và tiền điện tử đã báo cáo các sự cố an ninh dữ liệu liên quan đến thông tin liên lạc của khách hàng và thông tin kinh doanh nội bộ. Trong số đó, Coinbase, Bithumb, Mirae Asset Global Investments và Daishin Securities đã công bố các vụ vi phạm riêng biệt.
Chi tiết các sự cố
Theo Reuters, ba trong số các sự cố này đã được báo cáo tại Hàn Quốc vào ngày 28 tháng 10, trong khi Coinbase xác nhận rằng thông tin khách hàng đã bị lộ qua nhà cung cấp phân tích bên thứ ba của mình, Amplitude. Coinbase đã làm rõ rằng hệ thống của họ không bị xâm phạm, mặc dù có thông tin cho rằng một số thông tin liên lạc của khách hàng đã bị lộ.
“Amplitude, một nhà cung cấp phân tích, đã trải qua một sự cố an ninh ảnh hưởng đến một nhóm nhỏ dữ liệu liên lạc của khách hàng Coinbase, cùng với các khách hàng khác của Amplitude.”
Coinbase không tìm thấy bằng chứng về việc truy cập trái phép vào hệ thống của mình và khẳng định rằng sự cố bắt nguồn từ Amplitude. Theo Coinbase Support, thông tin bị lộ liên quan đến một nhóm nhỏ dữ liệu liên lạc của khách hàng, cùng với thông tin thuộc về các khách hàng khác của Amplitude.
Đối với Bithumb, sàn giao dịch tiền điện tử này xác nhận rằng một bên bên ngoài không được ủy quyền đã truy cập vào hệ thống nhóm di động nội bộ của họ. Công ty đã phát hiện sự cố vào ngày 27 tháng 10 và báo cáo cho Cơ quan Internet & An ninh Hàn Quốc và Ủy ban Bảo vệ Thông tin Cá nhân.
Thông tin từ Daishin Securities và Mirae Asset
Trong bốn sự cố, Daishin Securities đã công bố các con số rõ ràng nhất về số lượng khách hàng bị ảnh hưởng. Công ty chứng khoán Hàn Quốc xác nhận rằng thông tin cá nhân và tín dụng của 38,490 khách hàng đã bị lộ sau khi tin tặc nhắm vào một máy chủ kết nối với dịch vụ mở tài khoản môi giới từ xa của họ.
“Daishin cho biết số tài khoản ngân hàng, số tài khoản chứng khoán và số điện thoại di động đã được mã hóa.”
Mirae Asset Global Investments đã báo cáo một sự cố riêng biệt liên quan đến việc truy cập trái phép vào một số hệ thống web nội bộ. Nhà quản lý tài sản cho biết những người bên ngoài đã xem thông tin được sử dụng cho các hoạt động kinh doanh nội bộ mà không có thông tin xác thực truy cập hợp lệ.
Khuyến nghị bảo mật từ CZ
Đồng sáng lập Binance, Changpeng Zhao, thường được gọi là CZ, đã cảnh báo rằng thông tin bị rò rỉ từ sàn giao dịch có thể bị lợi dụng cho các hoạt động lừa đảo. Ông khuyên người dùng tiền điện tử nên tăng cường an ninh tài khoản bằng cách:
- Sử dụng mật khẩu độc nhất và thay thế xác thực hai yếu tố dựa trên SMS bằng các ứng dụng xác thực.
- Kích hoạt danh sách trắng địa chỉ rút tiền và đặt thời gian trì hoãn rút tiền.
- Kiểm tra thường xuyên các phiên đăng nhập hoạt động và khóa API.
“Bạn không thể ngăn chặn một vụ rò rỉ, nhưng bạn có thể bảo vệ bản thân.”
Đối với bất kỳ ai bị ảnh hưởng bởi một vụ rò rỉ dữ liệu, các bước ngay lập tức bao gồm thay đổi mật khẩu bị xâm phạm, kiểm tra xem địa chỉ email của họ có xuất hiện trên Have I Been Pwned không, và xem xét các giao dịch rút tiền gần đây để phát hiện các giao dịch trái phép.
