کوین بیس گزارش‌های نقض داده‌ها را پس از یک حادثه امنیتی در فروشنده تحلیل‌های شخص ثالث آمپلی‌تود که برخی از داده‌های تماس مشتریان را افشا کرد، رد کرده است.
این صرافی ارز دیجیتال که در نزدک فهرست شده است، گفت که یک زیرمجموعه کوچک از اطلاعات مشتریان کوین بیس تحت تأثیر قرار گرفته است، به همراه داده‌های دیگر مشتریان آمپلی‌تود.
افشای داده‌های مشتری
در توییت رسمی خود، کوین بیس تأیید کرد که هیچ مدرکی مبنی بر دسترسی غیرمجاز به سیستم‌هایش وجود ندارد و وجوه مشتریان همچنان ایمن هستند. این صرافی تعداد کاربران تحت تأثیر قرار گرفته یا جزئیات خاص تماس افشا شده را فاش نکرد. با این حال، آدرس‌های ایمیل و شماره‌های تلفن افشا شده می‌تواند کاربران را در معرض خطر حملات فیشینگ و مهندسی اجتماعی قرار دهد.
“ما در حال اطلاع‌رسانی به مشتریان تحت تأثیر و نهادهای نظارتی طبق تعهدات قانونی خود هستیم.”
در همین حال، آمپلی‌تود هنوز بیانیه عمومی درباره چگونگی وقوع این نقض صادر نکرده است. رئیس امنیت اطلاعات SlowMist، “23pds،” ادعا کرد که هکرها اطلاعات تماس بیش از 70,000 کاربر را به دست آورده‌اند.
کوین بیس تنها شرکتی نیست که با سوالاتی درباره امنیت داده‌های مشتریان مواجه است. دومین صرافی بزرگ ارز دیجیتال کره جنوبی، بیت‌هامب، reportedly دچار یک نشت داده شده است پس از اینکه یک فرد غیرمجاز به یکی از ابزارهای داخلی محل کارش دسترسی پیدا کرد.
به گزارش خبرگزاری یونهاپ، بیت‌هامب دسترسی غیرعادی به سیستم گروه‌کاری موبایل داخلی خود را در 27 اکتبر شناسایی کرد. برخی از داده‌های شخصی مشتریان reportedly در روز بعد نشت شد. این صرافی هنوز در حال کار بر روی تعیین دامنه کامل این حادثه است. هنوز تأیید نکرده است که چند مشتری تحت تأثیر قرار گرفته‌اند یا کدام جزئیات افشا شده است.
این حادثه در حالی رخ می‌دهد که شرکت‌های مالی کره جنوبی با مجموعه‌ای از مشکلات امنیتی مشابه مواجه هستند. شرکت داوشین سکیوریتیز گزارش داد که اطلاعات مربوط به بیش از 38,000 مشتری نشت شده است. داده‌های افشا شده reportedly شامل نام‌ها، آدرس‌های ایمیل و شماره‌های تلفن بود. میراه اسیت گلوبال اینوستمنت نیز تحت تأثیر قرار گرفت.
حادثه ترزور
حادثه مشابهی در سپتامبر با سازنده کیف پول سخت‌افزاری ترزور رخ داد که پس از یک نقض مربوط به یک ارائه‌دهنده شخص ثالث منجر به تلاش فیشینگ علیه کاربران شد. این شرکت درباره یک ایمیل جعلی با عنوان “هشدار امنیتی بحرانی: آسیب‌پذیری تصادفی STM32” هشدار داد و به کاربران گفت که به هیچ لینکی کلیک نکنند. این پیام به‌طور نادرست ادعا کرد که یک نقص در میکروکنترلرهای STM32 می‌تواند عبارات بازیابی کیف پول را در معرض خطر قرار دهد و حتی پیشنهاد کرد که 25% از دستگاه‌ها ممکن است تحت تأثیر قرار گیرند.
ترزور گفت که دامنه فیشینگ را حذف کرده و در حال تحقیق در مورد چگونگی دسترسی مهاجمان به دامنه قانونی خود است.