Утечка данных клиентов Bithumb угрожает пользователям фишингом

Южнокорейская биржа Bithumb, вторая по величине в стране, сообщила об утечке персональных данных клиентов после того, как посторонний получил несанкционированный доступ к одному из внутренних рабочих инструментов. По данным Yonhap, 27 октября биржа обнаружила аномальный доступ извне во внутренней системе мобильного группового взаимодействия. Точный масштаб утечки еще устанавливают.

Другие пострадавшие

Инцидент затронул не только Bithumb. Daishin Securities сообщила, что утекли данные более 38 тыс. ее клиентов, включая имена, электронные адреса и номера телефонов. Пострадала и Mirae Asset Global Investment. Финансовая служба Южной Кореи (FSS) расследует все три случая и уже направила выездную группу в Daishin.

На встрече с председателями восьми банковских холдингов директор FSS Ли Чан-джин потребовал усилить IT-безопасность: «Поскольку искусственный интеллект используется как средство хакерских атак, уязвимости будут легко обнаруживаться, а одновременные атаки станут регулярным явлением». Он добавил, что советы директоров должны взять на себя ведущую роль в повышении защищенности компаний.

Предупреждение CZ

Соучредитель Binance Чанпэн Чжао (CZ) отреагировал на новость, обратившись к 12,9 млн подписчиков в X: предотвратить утечки может быть невозможно, но можно защитить себя. По его словам, утекшие данные бирж чаще всего питают фишинг и атаки с подменой SIM-карты. Он рекомендовал использовать уникальный почтовый псевдоним для каждой биржи, аппаратные ключи или passkeys вместо SMS-кодов, сокращать объем передаваемой информации и блокировать аккаунты. «Считайте мошенником любого, кто связывается с вами по поводу аккаунта, „проблем безопасности“ или „возврата средств“, даже если он знает ваше имя, баланс или недавние сделки», – предупредил CZ.

Волна инцидентов

Случай Bithumb попал в череду других раскрытий. Накануне производитель аппаратных кошельков Foundation сообщил, что его клиенты получили более 23 тыс. фишинговых писем с официального домена компании после компрометации ключей API на Cloudflare. В августе у провайдера Trezor ShipMonk украли имена, адреса и электронную почту более 67 тыс. пользователей. Позже Keystone Wallet сообщила, что посторонние получили доступ к ее сайту и похитили данные доставки клиентов, но не пароли и приватные ключи.