Mehrere südkoreanische Finanzunternehmen meldeten gleichzeitig Daten‑Sicherheitsvorfälle, darunter die Krypto‑Börse Bithumb, Daishin Securities und Mirae Asset Global Investments. Bithumb stellte am 27. Oktober eine unautorisierte Fremdzugriffs‑Abnormalität in einem internen mobilen Groupware‑System für Mitarbeitende fest und informierte noch am selben Tag die Korea Internet & Security Agency sowie die Personal Information Protection Commission. Das Unternehmen betont, das interne Arbeitssystem sei von den Handelsplattformen getrennt, sodass virtuelle Vermögenswerte nicht unmittelbar gefährdet gewesen seien, prüft jedoch, ob personenbezogene Daten betroffen sind.
Daishin bestätigte einen konkreteren Schaden: etwa 38.490 Kundendatensätze seien kompromittiert worden, darunter Namen, E‑Mail‑Adressen, Anschriften, Bankkontodaten und Mobilfunknummern; Betroffene wurden informiert und Notfallmaßnahmen eingeleitet. Mirae Asset meldete ein begrenzteres Ereignis mit minimalem Risiko für Kundendaten und ohne nennenswerte finanzielle Verluste. Das Wissenschaftsministerium und die Korea Internet & Security Agency warnten davor, PHP‑Schwachstellen zu prüfen, und die Financial Supervisory Service verstärkte Inspektionen sowie die Aufforderung zu besseren IT‑Sicherheitsvorkehrungen.
Beobachter wiesen auf erhöhtes Risiko für Phishing und SIM‑Swap‑Angriffe hin, wenn Kontaktdaten offengelegt werden. Binance‑Mitgründer Changpeng Zhao empfahl, die geteilten Informationen zu reduzieren, für jede Börse einzigartige E‑Mail‑Aliase zu verwenden und Hardware‑Schlüssel oder Passkeys statt SMS‑Codes zu nutzen. Behörden und Unternehmen untersuchen weiter, um das volle Ausmaß und die Folgen zu klären.
Coinbase/Amplitude‑Vorfall und Bestätigungen
Die neuen Meldungen ergänzen den Cluster um einen nicht‑koreanischen Fall: Coinbase bestätigte, dass eine kleine Menge von Kundenkontaktdaten über den externen Analyseanbieter Amplitude offengelegt wurde. Coinbase betonte, dass die eigenen Systeme nicht kompromittiert seien, Kundengelder sicher blieben, betroffene Nutzer per E‑Mail informiert würden und das Unternehmen keine Angaben zur Zahl der Betroffenen oder zur genauen Art der offengelegten Daten machte. Unabhängig davon wurde bekannt, dass der Hersteller von Hardware‑Wallets Foundation Opfer eines Angriffs wurde, bei dem Angreifer Cloudflare‑API‑Schlüssel missbrauchten, um betrügerische E‑Mails zu versenden; Foundation erklärte, Passport‑Geräte und Kundengelder seien nicht betroffen.
In Korea nannte Yonhap eine Branchenquelle, nach der bei Bithumb offenbar auch Kundendaten entwichen sein könnten, was die laufenden Untersuchungen weiter bestätigt. Zu Daishin liegen zusätzliche Details vor: Der Angriff zielte auf einen Server, der mit dem Fernkonto‑Eröffnungsdienst verbunden ist, Ermittler verfolgten zehntausende getarnte Anfragen, bevor der Vorfall bestätigt wurde, und die Brokerfirma hat individuelle Benachrichtigungen sowie rechtlich vorgesehene Entschädigungen angekündigt. Diese Ergänzungen verbinden nun eine Drittanbieter‑Analyse‑Exposition und einen separaten Hardware‑Wallet‑Phishing‑Vektor mit der aktuellen Welle von Daten‑Sicherheitsvorfällen, während Untersuchungen und Nutzerinformationen weiterlaufen.