Secondo quanto riportato, il 28 ottobre alcuni dati personali dei clienti di Bithumb, il secondo exchange di criptovalute più grande della Corea del Sud, sarebbero stati divulgati a seguito dell'accesso non autorizzato a uno degli strumenti interni dell'azienda da parte di terzi.
Questo è solo l'ultimo di una serie di incidenti simili che hanno coinvolto aziende di criptovalute e istituti finanziari tradizionali.
Ciò che Bithumb e le autorità di regolamentazione coreane hanno confermato
Secondo l'agenzia di stampa Yonhap, il 27 ottobre la piattaforma di scambio ha rilevato un accesso anomalo da parte di un estraneo non autorizzato all'interno del proprio sistema interno di groupware per dispositivi mobili.
Mentre la borsa valori starebbe ancora cercando di stabilire l'esatta portata della violazione, un'altra società, Daishin Securities, anch'essa colpita, ha segnalato la fuga di informazioni riguardanti oltre 38.000 dei suoi clienti, inclusi nomi, indirizzi email e numeri di telefono.
Anche Mirae Asset Global Investment è stata vittima dell'attacco e si dice che il Servizio di Vigilanza Finanziaria (FSS) coreano stia indagando su tutti e tre gli incidenti e abbia già inviato una squadra sul posto a Daishin. In un incontro con i presidenti di otto holding bancarie, il direttore dell'FSS Lee Chan-jin ha sollecitato il settore finanziario a concentrarsi sulla sicurezza informatica, affermando:
"Poiché l'intelligenza artificiale viene utilizzata come strumento di hacking, le vulnerabilità di sicurezza saranno facilmente individuate e gli attacchi simultanei diventeranno una prassi comune."
Ha aggiunto che ora i consigli di amministrazione devono assumere un ruolo guida nel migliorare le capacità di sicurezza delle proprie aziende.
Anche il co-fondatore di Binance, Changpeng Zhao (CZ), ha reagito alla notizia, dicendo ai suoi 12,9 milioni di follower su X che, sebbene non possano impedire le fughe di dati, possono adottare misure per proteggersi, tra cui ridurre le informazioni condivise e proteggere i propri account. I dati degli exchange trapelati, ha sottolineato, alimentano principalmente attacchi di phishing e SIM swapping, e ha raccomandato di utilizzare un alias email univoco per ogni exchange e chiavi hardware o password anziché codici SMS.
"Supponi che chiunque ti contatti in merito al tuo conto, a 'problemi di sicurezza' o al 'recupero di un rimborso' sia un truffatore, anche se conosce il tuo nome, il saldo o le tue operazioni recenti", ha avvertito CZ.
Aumentano le violazioni dei dati dei clienti.
Il caso Bithumb si inserisce in un contesto di altre rivelazioni sulla sicurezza che coinvolgono aziende del settore crypto. Il produttore di portafogli hardware Foundationha infatti dichiarato ieri che i suoi clienti sono stati colpiti da oltre 23.000 email di phishing inviate dal suo dominio ufficiale, dopo che degli hacker hanno compromesso le sue chiavi API su Cloudflare.
Ricordiamo che ad agosto, un fornitore di Trezor chiamato ShipMonk ha subito il furto dei nomi, delle posizioni e degli indirizzi email di oltre 67.000 utenti, mentre più recentemente, Keystone Wallet, un altro importante fornitore, ha segnalato che persone non autorizzate hanno avuto accesso al suo sito web ufficiale e hanno rubato le informazioni di spedizione dei suoi clienti, sebbene non abbiano compromesso le password dei wallet e le chiavi private.
Oggi si è verificato anche un incidente che ha coinvolto Amplitude, un fornitore di Coinbase, in cui, secondo alcune fonti, i dati di contatto di un sottoinsieme di utenti della piattaforma sarebbero stati compromessi. SlowMist ha affermato che l'hacker avrebbe ottenuto i dati di oltre 70.000 clienti. Tuttavia, l'assistenza clienti di Coinbase ha respinto la definizione di violazione, dichiarando di non aver riscontrato alcuna prova di accessi non autorizzati ai propri sistemi. Ha inoltre assicurato agli utenti che i loro fondi non sono stati compromessi.
L'articolo " Gli utenti di Bithumb affrontano rischi di phishing dopo la segnalazione di una fuga di dati" è apparso per la prima volta su CryptoPotato .