Bithumb и Coinbase сообщили об утечках данных пользователей

Южнокорейская биржа Bithumb и американская Coinbase почти одновременно подтвердили утечки данных. В обоих случаях речь идёт о контактной информации, а не о криптовалюте: компании заявляют, что средства клиентов не тронуты. Связь между инцидентами не установлена.

Что произошло в Bithumb

Несанкционированный доступ к внутренней корпоративной мобильной системе Bithumb обнаружила 27 октября. В тот же день биржа уведомила регуляторов — KISA и PIPC. Атака затронула DaouOffice — платформу для совместной работы от Daou Technology, через которую сотрудники обмениваются сообщениями и файлами.

По сведениям Money Today, злоумышленники предположительно похитили имена работников, сведения об их отделах и контакты. Сейчас Bithumb проверяет, не оказались ли в служебной переписке данные клиентов.

«Хотя мессенджером пользуются только сотрудники, при обмене файлами в них могла содержаться информация клиентов, поэтому мы проводим дополнительную проверку», — сказал представитель Bithumb.

Он подчеркнул, что корпоративная система физически изолирована от торговой инфраструктуры, доступа к средствам клиентов через неё нет. Хищений криптовалюты не зафиксировано. Число пострадавших, полный перечень скомпрометированных данных и способ проникновения биржа пока не раскрыла.

Инцидент совпал с серией атак на финансовые организации Южной Кореи. 28 октября об утечках сообщили брокер Daishin Securities и управляющая компания Mirae Asset Global Investments. Daishin подтвердила компрометацию данных 38 490 клиентов — имён, контактов и адресов. Mirae Asset заявила, что заблокировала аномальный доступ к части веб-систем, данные инвесторов не пострадали.

Coinbase: утечка на стороне подрядчика

Coinbase отвергла сообщения о взломе собственных систем. По версии биржи, утечка произошла у Amplitude — стороннего поставщика аналитики, который обслуживает и другие компании. Служба поддержки уточнила, что раскрыты контактные данные небольшой части пользователей; затронута также информация клиентов Amplitude, не связанных с Coinbase.

Число пострадавших и состав скомпрометированных сведений биржа не назвала. Затронутых пользователей уведомляют по электронной почте, как требует закон.

У Bithumb уже были проблемы с данными: в июне PIPC обязала биржу выплатить 210 млн вон за передачу информации пользователей зарубежным компаниям без их согласия. В феврале Bithumb ошибочно зачислила клиентам около 620 000 BTC во время промокампании. Coinbase ранее судилась с подрядчиком TaskUs: по данным Reuters, сотрудники его индийского подразделения за вознаграждение передавали злоумышленникам сведения о пользователях биржи в 2025 году.

Ни Bithumb, ни Coinbase не сообщили, утекли ли пароли или коды двухфакторной аутентификации. До официальных уведомлений менять их смысла нет: если бы доступ к аккаунтам был, биржи обязали бы сообщить об этом отдельно.