Bithumb-Kundendatenleck stellt Phishing-Gefahr für Nutzer dar

Die südkoreanische Börse Bithumb, die zweitgrößte des Landes, meldete ein Leck von persönlichen Kundendaten, nachdem ein Außenstehender unbefugten Zugriff auf eines ihrer internen Arbeitswerkzeuge erlangt hatte. Laut Yonhap entdeckte die Börse am 27. Oktober einen abnormalen externen Zugriff auf ihr internes mobiles Gruppeninteraktionssystem. Das genaue Ausmaß des Lecks wird noch ermittelt.

Andere Betroffene

Der Vorfall betraf nicht nur Bithumb. Daishin Securities berichtete, dass Daten von mehr als 38.000 seiner Kunden geleakt wurden, darunter Namen, E-Mail-Adressen und Telefonnummern. Auch Mirae Asset Global Investment war betroffen. Der Finanzaufsichtsdienst Südkoreas (FSS) untersucht alle drei Fälle und hat bereits ein Außenteam zu Daishin geschickt.

Bei einem Treffen mit den Vorsitzenden von acht Bankholdings forderte FSS-Direktor Lee Chang-jin eine verstärkte IT-Sicherheit: „Da künstliche Intelligenz als Mittel für Hackerangriffe eingesetzt wird, werden Schwachstellen leicht erkannt und gleichzeitige Angriffe werden zur Regelmäßigkeit.“ Er fügte hinzu, dass die Vorstände eine führende Rolle bei der Verbesserung der Unternehmenssicherheit übernehmen sollten.

CZ's Warnung

Binance-Mitbegründer Changpeng Zhao (CZ) reagierte auf die Nachricht und wandte sich an seine 12,9 Millionen Follower auf X: Lecks zu verhindern, mag unmöglich sein, aber man kann sich schützen. Seiner Meinung nach befeuern geleakte Börsendaten am häufigsten Phishing- und SIM-Swap-Angriffe. Er empfahl, für jede Börse ein einzigartiges E-Mail-Alias zu verwenden, Hardware-Keys oder Passkeys anstelle von SMS-Codes zu nutzen, die Menge der übertragenen Informationen zu reduzieren und Konten zu sperren. „Betrachten Sie jeden, der Sie wegen Ihres Kontos, ‚Sicherheitsproblemen‘ oder ‚Rückerstattungen‘ kontaktiert, als Betrüger, selbst wenn er Ihren Namen, Kontostand oder kürzliche Trades kennt“, warnte CZ.

Welle von Vorfällen

Der Fall Bithumb ist Teil einer Reihe anderer Enthüllungen. Kürzlich berichtete der Hardware-Wallet-Hersteller Foundation, dass seine Kunden über 23.000 Phishing-E-Mails von der offiziellen Domain des Unternehmens erhielten, nachdem API-Schlüssel bei Cloudflare kompromittiert wurden. Im August wurden beim Trezor-Anbieter ShipMonk Namen, Adressen und E-Mails von mehr als 67.000 Nutzern gestohlen. Später meldete Keystone Wallet, dass Außenstehende Zugriff auf ihre Website erlangten und Kundendaten zu Lieferungen stahlen, jedoch keine Passwörter oder privaten Schlüssel.