Южнокорейская криптобиржа Bithumb сообщила о взломе внутренней корпоративной системы и утечке персональных данных, а американская Coinbase подтвердила раскрытие контактной информации части клиентов из-за инцидента у ее аналитического подрядчика Amplitude. Обе компании заявили, что средства пользователей не пострадали, связь между атаками на момент публикации не установлена.
Bithumb обнаружила несанкционированный доступ к корпоративной мобильной системе 27 октября и в тот же день уведомила регуляторов — KISA и PIPC. Инцидент затронул DaouOffice — платформу для совместной работы от Daou Technology, которую сотрудники биржи используют для обмена сообщениями и файлами. По данным Money Today, хакеры предположительно похитили имена, сведения об отделах и контакты работников Bithumb, а компания сейчас проверяет, не попали ли к злоумышленникам данные клиентов, которые сотрудники пересылали в служебной переписке.
Представитель Bithumb пояснил, что при обмене файлами в мессенджере могла содержаться информация клиентов, поэтому проводится дополнительная проверка. Он подчеркнул, что корпоративная система физически изолирована от торговой инфраструктуры, поэтому через нее нельзя получить доступ к средствам клиентов — случаев хищения криптовалюты не зафиксировано. Число пострадавших, полный перечень скомпрометированных данных и способ проникновения Bithumb пока не раскрыла.
