КриптоЛампа
Bithumb сообщила об утечке данных 844 клиентов
При атаке на корпоративное приложение DaouOffice были скопированы файлы 6444 клиентов Bithumb: данные 844 раскрыты, сведения еще 5600 — зашифрованы.
Bithumb подтвердила, что при взломе корпоративного приложения DaouOffice раскрыты персональные данные 844 клиентов. Файлы со сведениями о 5600 других пользователях также скопировали, однако, по заявлению биржи, они были зашифрованы и недоступны для чтения.
Злоумышленник получил доступ к системе 27 октября и находился в ней с 11:28 до 12:27 по местному времени. Команда безопасности обнаружила подозрительную активность в 12:14, после чего Bithumb заблокировала доступ и отключила приложение. Биржа вместе с разработчиком DaouOffice, Daou Technology, начала проверку и устранение уязвимостей.
В раскрытых файлах могли содержаться имена, номера телефонов, адреса электронной почты, национальные идентификационные номера, номера водительских удостоверений и банковских счетов, а также копии документов. Набор затронутых сведений различался у разных клиентов. Утечка коснулась также данных 715 сотрудников Bithumb и партнерских организаций.
По словам биржи, сотрудники пересылали клиентские сведения в рабочих файлах через DaouOffice. Приложение отделено от торговой инфраструктуры и базы данных пользователей; признаков взлома этих систем Bithumb не обнаружила. Об атаке площадка сообщила 28 октября, не назвав тогда число пострадавших.
Отдельно Allium сообщила о несанкционированном доступе к части своих систем, обнаруженном 25 октября. Компания ограничила доступ, уведомила затронутых клиентов и привлекла независимых специалистов по кибербезопасности. Основная платформа, включая приложение и сервисы Explorer, вновь заработала 28 октября, но часть функций оставалась недоступной. Связь инцидента Allium с утечкой данных клиентов Coinbase не установлена.
Разобраться в теме новости
Антифишинговый код в письмах биржи: настройка и пределы защиты
Как задать узнаваемый код биржевых писем, проверить его на уведомлениях и действовать при несовпадении, не доверяя одному признаку подлинности.
Открыть инструкцию ПОШАГОВО
Как проверить права API-ключей биржи и удалить лишний доступ
Практическая ревизия ранее выданных доступов: назначение ключа, права чтения и торговли, ограничения и отзыв без создания новых интеграций.
Открыть инструкцию ПОШАГОВОБелый список адресов вывода: как включить и проверить ограничения
Как добавить проверенный адрес вывода, учесть сеть и задержку активации и убедиться, что включён именно ограничивающий белый список.
Открыть инструкцию