Több dél‑koreai pénzügyi szereplő egyidejű adatbiztonsági incidensekről számolt be, amelyek között a kriptoipar egyik meghatározó szereplője, a Bithumb is érintett. Bithumbnál egy belső, munkavállalói célú csoportmunka‑mobilrendszerbe tört be jogosulatlan külső szereplő; a cserénél október 27‑én észlelték az abnormalitást és még aznap értesítették a Korea Internet & Security Agencyt és a Personal Information Protection Commissiont. A vállalat közölte, hogy a belső munkarendszere el van választva a kereskedési platformoktól, így a virtuális eszközöket a támadás nem érte közvetlenül, ugyanakkor vizsgálják, hogy személyes adatok kiszivárogtak‑e.
Ugyanezen a napon Daishin Securities és Mirae Asset Global Investments is incidensről adott hírt. Daishin bevallotta, hogy körülbelül 38 490 ügyfél személyes adatai — nevek, e‑mail címek, lakcímek, bankszámlaszámok és mobiltelefonszámok — illetéktelen hozzáférés révén láthattak napvilágot; a cég érintetteket értesített és sürgős intézkedéseket vezet be. Mirae Assetnél a hatás viszonylag korlátozottnak tűnik, a cégnél minimális kockázatról és nem jelentős pénzügyi veszteségről számoltak be.
A Science Ministry és a Korea Internet & Security Agency a PHP sebezhetőségek ellen figyelmeztetett, a Financial Supervisory Service pedig helyszíni vizsgálatokat és szigorúbb ellenőrzéseket indított. A FSS igazgatója rámutatott, hogy az AI eszközként való felhasználása a támadásokban gyorsabb sebezhetőség‑feltárást és egyidejű támadásokat eredményezhet, ezért az igazgatóságoknak kell vezetniük a biztonsági fejlesztéseket. A közösségi reagálásban Changpeng Zhao is tanácsokat adott: csökkentsék a felhasználók a megosztott információk mennyiségét, használjanak egyedi e‑mail aliasokat és hardverkulcsokat vagy passkey‑eket az SMS helyett, mert a kiszivárgott adatok elsősorban adathalászatra és SIM‑cserés támadásokra alkalmasak.
Coinbase-ammplitude-breach és további megerősítések
A legújabb jelentések kiegészítik a korábbi dél‑koreai ügyekről szóló narratívát azzal, hogy egy külön, nem‑koreai incidenst is megerősítenek: a Coinbase beismerte, hogy külső analitikai szolgáltatója, az Amplitude révén egy kis mennyiségű ügyfélkapcsolati adat kiszivárgott. A Coinbase hangsúlyozta, hogy saját rendszerei nem sérültek, az ügyfélvagyonok biztonságban vannak, és az érintetteket e‑mailben értesítik, de nem közölte az érintett ügyfelek számát vagy a kitett adatok teljes bontását. Ugyanabban az időszakban a kripto‑hardvereszköz‑gyártó Foundation elleni támadásról is beszámoltak: támadók kompromittálták Cloudflare API‑kulcsokat és hamisított e‑maileket küldtek, bár a Foundation szerint Passport eszközök és ügyfélvagyonok nem sérültek.
A dél‑koreai incidenseknél további apró módosításként a Yonhap forrása szerint a Bithumbnál kikerült személyes információk között lehetnek ügyféladatok is; ez nem ad új számadatot, de megerősíti, hogy a vizsgálat még a kiterjedtségét térképezi fel. A Daishin részletes leírását egyes források tovább árnyalják: a támadás mögött egy, a távoli számlanyitási szolgáltatáshoz kapcsolódó szerver volt, a társaság vizsgálata és a hatósági bejelentések után az érintettek egyéni értesítést kapnak, és a jog szerinti kártérítési folyamatot biztosítják. Ezek az új elemek mostantól részei a folyamatban lévő vizsgálatok sorozatának, miközben a felhasználókat érintő óvintézkedések és értesítések tovább folynak.