四家金融及加密货币公司披露数据安全事故

Coinbase、Bithumb、未来资产全球投资（Mirae Asset Global Investments）和大新证券（Daishin Securities）近日分别披露了涉及客户联系方式和内部商业信息的数据安全事件。

Coinbase 确认，其分析服务提供商 Amplitude 发生的安全事件导致少量客户联系信息泄露。韩国加密交易所 Bithumb 报告称，其内部移动群组软件系统于 10 月 27 日遭未经授权访问，目前正调查个人信息泄露的范围。大新证券确认，包括姓名、电子邮件地址、银行详情和账户号码在内的 38,490 名客户的个人及信用信息遭到泄露。未来资产全球投资则报告称，部分内部业务系统遭到未经授权的访问。

其中三起事件于 10 月 28 日在韩国被披露，而 Coinbase 单独确认其客户信息是通过第三方分析提供商 Amplitude 泄露的。

Coinbase：Amplitude 泄露事件中客户资金安全

Coinbase 澄清称，在有关部分客户联系信息泄露的报道出现后，其自身系统并未受到侵害。Coinbase 表示，该公司未发生数据泄露事件。受影响的是分析供应商 Amplitude，该事件影响了包括 Coinbase 客户联系数据在内的少量数据，同时也波及 Amplitude 的其他客户。

Coinbase 支持团队指出：“我们未发现任何未经授权访问 Coinbase 系统的证据……”此次事件源于 Coinbase 及其他公司使用的外部分析提供商 Amplitude。根据 Coinbase 的支持说明，泄露的信息涉及一小部分客户联系数据以及其他 Amplitude 客户的信息。Coinbase 未披露受影响客户的具体数量或提供完整的泄露信息清单，但强调客户资金保持安全，且其系统未检测到未经授权的访问。受影响的客户已按照适用的法律要求通过电子邮件收到通知。

此事件发生在本周早些时候另一宗涉及比特币硬件钱包制造商 Foundation 的安全漏洞之后。攻击者窃取了 Cloudflare API 密钥并发送了看似来自官方公司域名的欺诈性电子邮件，尽管 Foundation 表示其 Passport 设备和客户资金仍然安全。

Bithumb 调查内部黑客攻击导致的数据泄露

在韩国，加密交易所 Bithumb 确认，有未经授权的第三方访问了其内部移动群组软件系统，该系统供员工进行工作场所沟通使用。交易所于 10 月 27 日发现该事件，并于同日向韩国互联网与安全局（KISA）和个人信息保护委员会（PIPC）报告。

虽然个人信息遭到泄露，但 Bithumb 仍在调查泄露的确切范围，包括客户账户信息是否属于受损记录。该公司表示，其内部工作与加密货币交易基础设施是隔离的，因此无法通过受损系统访问客户数字资产。

Bithumb 并非近期面临安全问题的唯一韩国加密货币企业。此前有报道称，监管机构本月早些时候确定了 16 家金融机构的安全事件，其中包括 Gopax 运营商 Streami 和虚拟资产服务提供商 Prabang。

大新证券确认泄露影响 38,490 名客户

在上述四起事件中，大新证券披露了受影响客户数量的最清晰数据。这家韩国券商确认，在黑客针对与其远程经纪账户开立服务相连的服务器发起攻击后，38,490 名客户的个人及信用信息遭到泄露。

该公司于 10 月 17 日首次检测到可疑活动，随后阻止了黑客使用的 IP 地址，并向金融监管机构报告了该事件。在与金融安全研究所合作下，大新证券在十天内审查了约 6 万条伪装成合法服务流量的请求，并于 10 月 26 日确认发生泄露。泄露的记录涵盖八个类别，包括客户姓名、电子邮件地址、居住地址、通讯 ID、银行名称、存取款账户号码、证券账户号码和手机号码。大新证券表示，银行账户号码、证券账户号码和手机号码均已加密。

迄今为止，券商未发现二次损害或对其核心操作系统的未经授权访问的证据。受影响客户将收到个别通知，任何因泄露直接造成的损失将通过适用法律程序进行赔偿。首席执行官 Jin Seung-wook 向客户道歉，并承诺加强访问控制、更强大的检测系统以及对与外部连接的服务进行进一步安全检查。

未来资产称客户信息未受损

未来资产全球投资报告了一起单独的事件，涉及某些内部 Web 系统遭到未经授权的访问。资产管理公司表示，外部人员查看了用于内部业务运营的信息，但未拥有合法的访问凭证。然而，该公司坚持认为，普通投资者的个人及信用信息并未泄露。据该公司称，没有任何敏感身份记录（包括居民登记号、护照详情或驾照信息）遭到泄露。

未来资产报告称没有遭受财务损失、恶意软件感染或服务中断，调查人员未发现其服务器或数据库遭到直接入侵的证据。该公司封锁了受影响的访问路径，通知了金融服务委员会和金融监督院，并聘请了一家外部网络安全公司调查此事。

CZ 建议加密用户加强账户安全

币安联合创始人赵长鹏（Changpeng Zhao，简称 CZ）警告称，泄露的交易所信息（包括姓名、电子邮件地址、电话号码和交易历史）可能被用于网络钓鱼、SIM 卡劫持和社会工程攻击。他列举了今日报告的四起数据泄露事件：1. Coinbase 的供应商 Amplitude 暴露了部分用户的联系数据（资金未受影响）；2. 韩国交易所 Bithumb 发生用户数据泄露；3. 传统金融行业中的韩国证券公司 Mirae Asset；4. Daishin Securities。

CZ 建议限制与交易所共享的个人信息的数量，例如在可能的情况下，为加密货币账户使用单独的电子邮件地址和专用电话号码。在账户安全方面，他建议使用唯一的密码，并将基于短信的双因素认证替换为身份验证器应用、硬件安全密钥或通行密钥（Passkeys）。用户可以通过启用提款地址白名单、设置提款延迟以及在支持的情况下激活反网络钓鱼代码来进一步保护资金。定期检查活跃登录会话和 API 密钥有助于识别可疑活动，同时应移除未使用的权限并将 API 访问降至最低。

为防止 SIM 卡劫持，CZ 指出了移动运营商提供的安全功能，如端口转移 PIN 码和号码锁定。他警告不要回应声称代表交易所支持团队的陌生人的消息，特别是当对方要求提供密码、验证码或助记词时。“泄露的地址加上持仓数据导致了现实世界的勒索和抢劫。不要公开你的持仓，如果可能，请将大额余额移出与家庭地址关联的任何平台。”他补充道。

对于任何受到数据泄露影响的人，立即采取的措施包括更改受损或重复使用的密码、检查其电子邮件地址是否出现在“Have I Been Pwned”网站上、移除可疑的登录会话和 API 密钥，以及审查最近的提款以查找未经授权的交易。“你无法防止泄露，但你可以保护自己。”赵写道。