Coinbase, Bithumb e Daishin Securities relataram vazamentos de dados

O que aconteceu

• A Coinbase afirmou que seus próprios sistemas não foram comprometidos: o incidente ocorreu no lado do serviço de análise Amplitude, utilizado pela exchange. Segundo a Coinbase, o vazamento afetou uma pequena parte dos dados de contato dos clientes, e os fundos dos clientes não foram afetados.
• A Coinbase informou que notificará os clientes afetados por e-mail e os reguladores, em conformidade com as obrigações legais. A lista completa dos dados vazados não foi divulgada.
• A Bithumb detectou em 27 de outubro acesso não autorizado ao sistema móvel interno usado pelos funcionários para comunicação de trabalho. A exchange está apurando a dimensão do vazamento e comunicou o incidente à KISA e à Comissão de Proteção de Dados Pessoais.
• A Bithumb afirma que o sistema interno de trabalho está isolado da infraestrutura de negociação, portanto, segundo sua declaração, os hackers não poderão acessar os ativos dos clientes.
• A Daishin Securities informou que hackers atacaram um servidor ligado à abertura remota de contas de corretagem e comprometeram os dados de 38.490 clientes: nomes, endereços de e-mail e endereços residenciais, identificadores em sistemas de comunicação, nomes de bancos, números de contas bancárias e de corretagem, números de celular.
• A Daishin Securities detectou atividade suspeita em 17 de outubro, bloqueou os endereços IP dos criminosos e notificou os reguladores financeiros.
• A Mirae Asset Global Investments, proprietária da exchange Korbit, relatou acesso não autorizado a alguns de seus sistemas, onde eram visualizadas informações para operações internas de negócios. A empresa declarou que dados pessoais e bancários dos usuários não foram roubados e que não houve perdas financeiras nem falhas registradas.
• A fabricante de carteiras de hardware Passport, a empresa Foundation, alertou os clientes sobre e-mails de phishing enviados a partir dos domínios oficiais da empresa após os criminosos obterem acesso às chaves de API do provedor de hospedagem Cloudflare.

Por que importa

Os incidentes envolvem vários participantes do mercado cripto e financeiro, e no caso da Daishin Securities foi divulgada a dimensão do comprometimento de dados pessoais e bancários dos clientes.

O que não se sabe

A lista completa dos dados vazados na Coinbase não foi divulgada; a dimensão do vazamento da Bithumb estava sendo apurada no momento da publicação. As afirmações das empresas sobre a segurança dos fundos e a ausência de roubo de dados dos clientes são apresentadas conforme suas próprias declarações e não foram confirmadas de forma independente.