Bithumb клиенттерінің деректерінің漏泄і пайдаланушыларға фишинг қауіпін тудырады

Оңтүстік Кореяның екінші ірі биржасы Bithumb ішкі жұмыс құралдарының біріне рұқсатсыз қол жеткізгеннен кейін клиенттердің жеке деректерінің ағып кеткенін хабарлады. Yonhap агенттігінің мәліметінше, 27 қазанда биржа ішкі мобильді топтық өзара әрекеттесу жүйесіне сыртқы қалыптан тыс қол жеткізуді анықтады. Ағып кетудің нақты ауқымы әлі анықталуда.

Басқа зардап шеккен тараптар

Бұл оқиға тек Bithumb-ты ғана емес, басқа да компанияларды қамтыды. Daishin Securities 38,000-нан астам клиентінің деректері, соның ішінде есімдері, электрондық пошта мекенжайлары мен телефон нөмірлері ағып кеткенін хабарлады. Mirae Asset Global Investment те зардап шекті. Оңтүстік Кореяның Қаржы қадағалау қызметі (FSS) осы үш істі тергеп жатыр және Daishin-ге арнайы топ жіберді.

Сегіз банк холдингінің төрағаларымен кездесуде FSS директоры Ли Чанг-джин IT қауіпсіздігін күшейтуді талап етті: «Жасанды интеллект хакерлік шабуылдардың құралы ретінде қолданылғандықтан, осалдықтар оңай анықталады және бір мезгілде шабуылдар жиі кездесетін болады». Ол директорлар кеңестері компания қауіпсіздігін арттыруда жетекші рөл атқаруы керек деп қосты.

CZ-дің ескертуі

Binance негізін қалаушы Чанпен Чжао (CZ) жаңалыққа жауап беріп, X желісіндегі 12.9 миллион оқырманына ағып кетулерді болдырмау мүмкін болмауы мүмкін, бірақ өзіңізді қорғауға болады деп мәлімдеді. Оның айтуынша, ағып кеткен биржа деректері көбінесе фишинг және SIM-картаны ауыстыру шабуылдарын күшейтеді. Ол әр биржа үшін бірегей электрондық пошта бүркеншік атын қолдануды, SMS кодтарының орнына аппараттық кілттерді немесе парольдерді пайдалануды, берілетін ақпарат көлемін азайтуды және есептік жазбаларды құлыптауды ұсынды. «Есептік жазбаңыз, 'қауіпсіздік мәселелері' немесе 'қайтарымдар' туралы сізге хабарласқан кез келген адамды алаяқ деп санаңыз, тіпті олар сіздің атыңызды, балансыңызды немесе соңғы саудаңызды білсе де», - деп ескертті CZ.

Оқиғалар толқыны

Bithumb оқиғасы басқа да ақпараттардың жариялануының бір бөлігі болып табылады. Жақында аппараттық әмиян өндірушісі Foundation компаниясының ресми доменінен API кілттері Cloudflare-де бұзылғаннан кейін клиенттеріне 23,000-нан астам фишингтік электрондық хаттар жіберілгенін хабарлады. Тамыз айында Trezor жеткізушісі ShipMonk 67,000-нан астам пайдаланушының аты-жөндерін, мекенжайларын және электрондық пошта мекенжайларын ұрлатқан. Кейінірек Keystone Wallet компаниясының веб-сайтына рұқсатсыз қол жеткізіліп, клиенттердің жеткізу деректері ұрланғанын, бірақ парольдер немесе жеке кілттер ұрланбағанын хабарлады.