Coinbase nega violação após incidente com fornecedor expor dados de contato de clientes

A Coinbase negou na quarta-feira que tenha ocorrido uma violação de segurança após um incidente na provedora terceirizada de análises Amplitude expor informações de contato de alguns clientes da Coinbase. Em comunicado de 28 de outubro, a Coinbase disse que o incidente afetou um pequeno grupo de clientes. A Coinbase afirmou que a exchange não encontrou indícios de que pessoas não autorizadas tenham acessado seus sistemas e que os fundos dos clientes permaneceram seguros. A Coinbase disse que estava notificando os clientes afetados e os órgãos reguladores. A empresa não identificou os dados de contato comprometidos nem divulgou quantos clientes foram afetados.

Autoridades da Coreia do Sul abriram investigações na quarta-feira, após Bithumb, Daishin Securities e Mirae Asset Global Investments relatarem acesso não autorizado a sistemas. As divulgações levaram os órgãos reguladores a realizar uma reunião de emergência e inspeções presenciais. Os incidentes ocorreram após outros ataques cibernéticos que afetaram 16 instituições financeiras na Coreia do Sul.

A Daishin confirmou que uma atividade suspeita detectada em 17 de outubro expôs dados pessoais e financeiros de 38.490 clientes. Os registros expostos continham nomes, endereços de e-mail, endereços residenciais, IDs de login, nomes de bancos e números de contas e de telefone criptografados. A Daishin disse que a corretora não encontrou indícios de que pessoas não autorizadas tenham acessado os sistemas operacionais centrais ou usado posteriormente os dados expostos de forma indevida.

A Bithumb informou que invasores entraram em um sistema interno de comunicação de funcionários e expuseram informações relativas a funcionários, subsidiárias e parceiros de negócios. A Bithumb está investigando se os invasores também comprometeram registros de clientes. A Comissão de Serviços Financeiros da Coreia do Sul disse que ainda não havia confirmado a exposição de endereços de carteiras ou de dados que pudessem facilitar transferências fraudulentas de criptomoedas. Separadamente, a Mirae Asset Global Investments detectou acesso não autorizado a sistemas internos da web, mas afirmou que dados de investidores e registros financeiros confidenciais não foram afetados.

Os incidentes ocorreram após violações em provedores de serviços de criptomoedas neste ano, incluindo a corretora israelense de criptomoedas Bits of Gold e a fabricante de carteiras físicas Trezor. Em agosto, a Bits of Gold informou que um acesso não autorizado à infraestrutura de análise poderia ter exposto nomes de clientes, dados de contato, números de identificação israelenses, informações bancárias e endereços públicos de carteiras. A Trezor relatou uma violação envolvendo a transportadora ShipMonk que expôs nomes, números de telefone e endereços de entrega de clientes. Em outro incidente, em setembro, o provedor de e-mail da Trezor, Brevo, foi alvo de uma violação que resultou na extração de 347.149 endereços de e-mail usados em ações de marketing. Mensagens fraudulentas distribuídas após o incidente com a Brevo buscavam obter frases de recuperação de carteiras. Esses incidentes aumentaram a preocupação com o uso, por invasores, de informações obtidas fora dos principais sistemas de negociação e custódia das exchanges.

O fundador da Binance, Changpeng Zhao, descreveu as divulgações da Coinbase e da Coreia do Sul como quatro vazamentos de dados noticiados naquele dia. Zhao explicou que criminosos usam registros de clientes comprometidos para ataques de phishing, troca de SIM e engenharia social. Ele alertou que combinar endereços vazados com dados sobre reservas de criptomoedas pode expor investidores a extorsão e roubo físicos, além de ataques a contas on-line. Zhao disse: “Não é possível impedir um vazamento, mas você pode se proteger.” Ele recomendou o uso de aliases de e-mail e números de telefone separados para contas em exchanges. Zhao aconselhou substituir a autenticação por SMS por chaves de acesso ou chaves físicas de segurança e ativar restrições de saque. Também recomendou que os clientes revisem regularmente as sessões das contas e as permissões de API e desconfiem de mensagens não solicitadas que aleguem ser do suporte de uma exchange.