Южнокорейская криптобиржа Bithumb сообщила о взломе внутренней корпоративной системы и утечке персональных данных. Американская Coinbase подтвердила, что из-за инцидента у аналитического подрядчика Amplitude была раскрыта контактная информация части ее клиентов.

Согласно заявлениям обеих компаний, средства пользователей не пострадали. На момент написания связь между атаками не установлена.

Bithumb обнаружила несанкционированный доступ к корпоративной мобильной системе 27 октября. В тот же день площадка уведомила регуляторов — KISA и PIPC.

Инцидент затронул DaouOffice — платформу для совместной работы от Daou Technology, которую сотрудники биржи используют для обмена сообщениями и файлами.

По данным Money Today, хакеры предположительно похитили имена, сведения об отделах и контакты работников Bithumb. Сейчас компания проверяет, не попали ли к ним данные клиентов, которые сотрудники пересылали в служебной переписке.

Он подчеркнул, что корпоративная система физически изолирована от торговой инфраструктуры. Поэтому через нее нельзя получить доступ к средствам клиентов. Случаев хищения криптовалюты не зафиксировано.

Число пострадавших, полный перечень скомпрометированных данных и способ проникновения Bithumb пока не раскрыла.

Взлом произошел на фоне серии кибератак на финансовые организации Южной Кореи. 28 октября об утечках также сообщили брокер Daishin Securities и управляющая компания Mirae Asset Global Investments.

Daishin подтвердила компрометацию сведений 38 490 клиентов, в том числе имен, контактов и адресов. Mirae Asset заявила, что заблокировала аномальный доступ к части своих веб-систем, а данные инвесторов не пострадали.

Coinbase опровергла сообщения о взломе своих систем. По данным биржи, утечка произошла у Amplitude — стороннего поставщика аналитики, который обслуживает торговую площадку и другие компании.