Южнокорейская криптобиржа Bithumb подтвердила утечку персональных данных 844 клиентов в результате взлома внутренней системы. Сведения еще 5600 пользователей оказались у злоумышленника в зашифрованном виде.
Площадка сообщила об атаке днем ранее, 28 октября, но тогда не назвала число пострадавших.
Подробности атаки
Согласно уведомлению Bithumb, 27 октября злоумышленник проник в DaouOffice — корпоративное приложение, через которое сотрудники биржи обменивались сообщениями и файлами. Он находился в системе с 11:28 до 12:27 по местному времени.
Команда безопасности биржи заметила подозрительную активность в 12:14 и начала блокировать доступ. Затем специалисты полностью отключили систему и вместе с Daou Technology, разработчиком DaouOffice, начали искать и устранять уязвимости.
В ходе проверки выяснилось, что злоумышленник скопировал файлы со сведениями о 6444 клиентах. Данные 5600 из них были зашифрованы и остались недоступны для прочтения, утверждают в Bithumb. Информация остальных 844 пользователей оказалась раскрыта.
Среди скомпрометированных данных оказались имена, телефонные номера, электронные адреса, национальные идентификационные номера, номера водительских удостоверений и банковских счетов, а также копии документов, удостоверяющих личность. Состав утекших сведений у разных клиентов различается.
Утечка также затронула данные 715 сотрудников Bithumb и работников партнерских организаций.
По данным биржи, сведения клиентов оказались в DaouOffice, потому что персонал площадки пересылал их в рабочих файлах. Сама система отделена от торговой инфраструктуры и базы данных пользователей. Признаков их взлома Bithumb не обнаружила.
Взлом Allium
28 октября Coinbase сообщила, что контактные данные части ее клиентов оказались раскрыты из-за инцидента у Amplitude — стороннего сервиса продуктовой аналитики.
В тот же день о несанкционированном доступе к части своих систем рассказал поставщик блокчейн-данных Allium. Это отдельная компания, и связь ее инцидента с утечкой Coinbase не установлена. При этом американская биржа значится среди клиентов Allium.
По словам генерального директора и сооснователя Allium Итана Чана, инцидент обнаружили 25 октября. Компания ограничила доступ к затронутой инфраструктуре, уведомила пострадавших клиентов и привлекла к расследованию независимую компанию по кибербезопасности.
Сразу после выявления несанкционированного доступа проект отключил часть сервисов, включая основное приложение. Работу восстановили 28 октября.
Механизм атаки и масштаб инцидента представители проекта не раскрыли. После завершения расследования Allium пообещала поделиться его результатами и подробным описанием принятых мер.
Напомним, в конце октября платформа обмена криптовалют Wagyu подтвердила утечку данных за три месяца, которая может поставить под угрозу приватность пользователей Monero.