Naruszenia bezpieczeństwa danych w Coinbase i Bithumb zwiększają ryzyko phishingu
Odrębne incydenty związane z bezpieczeństwem danych w Coinbase, Bithumb, Daishin Securities i Mirae Asset wzbudziły obawy dotyczące phishingu i bezpieczeństwa kont. Nie wskazują one na przejęcie systemów handlu kryptowalutami ani środków klientów.
Coinbase poinformowała, że naruszenie bezpieczeństwa u dostawcy usług analitycznych Amplitude ujawniło dane kontaktowe niewielkiej grupy klientów. Firma podała, że nie doszło do nieuprawnionego dostępu do jej własnych systemów, a środki pozostają bezpieczne. Bithumb ujawniła, że 27 października uzyskano nieuprawniony dostęp do jej wewnętrznego systemu pracy grupowej na urządzenia mobilne. Firma bada, jakie dane osobowe zostały ujawnione, i zaznaczyła, że system jest odizolowany od infrastruktury handlowej.
W Korei Południowej Daishin Securities poinformowała o ujawnieniu danych 38 490 klientów, w tym danych kontaktowych oraz informacji o rachunkach bankowych i rachunkach papierów wartościowych. Niektóre numery rachunków i telefonów były zaszyfrowane. Mirae Asset podała, że nieuprawniony dostęp dotyczył niektórych wewnętrznych systemów biznesowych, ale nie znaleziono dowodów na naruszenie danych osobowych ani informacji kredytowych inwestorów.
Changpeng Zhao, współzałożyciel Binance, ostrzegł, że ujawnione dane kontaktowe mogą ułatwić phishing, nieuczciwą wymianę kart SIM i inżynierię społeczną. Zalecił użytkownikom stosowanie unikalnych haseł i silniejszego uwierzytelniania dwuskładnikowego, zabezpieczeń wypłat oraz ostrożność wobec niezamówionych wiadomości od pomocy technicznej. Incydenty te uwidaczniają ryzyko związane z zewnętrznymi dostawcami i ujawnieniem danych osobowych, nawet jeśli aktywa kryptowalutowe i podstawowe systemy handlowe pozostają nienaruszone.
Neutral
Incydenty te negatywnie wpływają na zaufanie do bezpieczeństwa danych giełd i sektora finansowego, ale artykuł nie informuje o bezpośrednim naruszeniu systemów obrotu kryptowalutami ani środków klientów. Coinbase przypisał ujawnienie danych zewnętrznemu dostawcy usług analitycznych Amplitude, natomiast Bithumb poinformował, że dotknięty problemem system wewnętrzny był odizolowany od infrastruktury transakcyjnej. Zgłoszone incydenty nie stanowią więc wyraźnego katalizatora szerokiej wyprzedaży kryptowalut ani zmiany fundamentalnych uwarunkowań aktywów.
W krótkim terminie osoby, których dane dotyczą, mogą zachować większą czujność wobec prób phishingu, a obawy o bezpieczeństwo mogą nieznacznie pogorszyć nastroje wokół wymienionych firm. Inwestorzy powinni odróżniać ujawnienie danych od włamania do portfeli lub giełd: ujawnione dane kontaktowe mogą posłużyć do ukierunkowanych oszustw, ale same w sobie nie dowodzą, że uzyskano dostęp do środków. Największy incydent, dla którego podano konkretne dane, miał miejsce w Daishin Securities i dotyczył 38 490 klientów; ujawnienie dotyczy domu maklerskiego, a nie giełdy kryptowalut.
Wcześniejsze wycieki danych w firmach kryptowalutowych często wywoływały przejściowe obawy o reputację i zwiększały ostrożność użytkowników. Wpływ na ceny na całym rynku zależał zazwyczaj od dowodów kradzieży aktywów, zakłóceń w świadczeniu usług lub konsekwencji regulacyjnych. Jeśli dochodzenia ujawnią szerszy zakres wycieku lub oszustwa będące jego następstwem, obawy mogą się nasilić, skłaniając użytkowników do wypłat i prowadząc do ściślejszego nadzoru nad platformami. Jeśli firmy potwierdzą ograniczony zakres skutków i wzmocnią zabezpieczenia, długoterminowy wpływ na ceny kryptowalut prawdopodobnie pozostanie niewielki. Ogólnie rzecz biorąc, wiadomość stanowi ostrzeżenie dotyczące ryzyka bezpieczeństwa i działalności operacyjnej, a nie jednoznacznie pozytywny lub negatywny sygnał rynkowy.