Coinbase、Bithumb、Daishin Securities 和 Mirae Asset Global Investments 均披露了數據安全事件，涉及客戶聯絡資料和內部業務信息泄露。
Coinbase 确認，有少量客戶聯絡資訊透過其分析服務供應商 Amplitude 被洩露。
Bithumb 表示，其內部移動協作系統在10月27日遭到未授權訪問，目前正調查個人信息泄露的具體範圍。
Daishin Securities 確認，38,490 名客戶的個人和信用信息遭到泄露，其中包含姓名、電子郵件地址、銀行信息及賬戶號碼。
Mirae Asset Global Investments 揭露，其部分內部業務系統遭到未授權訪問。
據路透社報導，這四起事件中有三起於10月28日在韓國被披露，而Coinbase則單獨確認，客戶信息是通過第三方分析服務商Amplitude被泄露的。
Coinbase 强調在 Amplitude 事件後客戶資金的安全
Coinbase 明確表示，在有關部分客戶聯絡信息外洩的報道出現後，其自身系統並未遭到入侵。
該交易所表示，事件源頭是 Amplitude，這是一家 Coinbase 和其他公司都在使用的外部分析服務供應商。根據 Coinbase Support 的說法，泄露的信息涉及一小部分客戶聯絡數據，以及其他 Amplitude 客戶的相關信息。
Coinbase 未披露受影响客户的具体人数，也未提供泄露信息的完整细目。不过，该交易所表示，客户资金仍然安全，其系统也未检测到未授权访问。
受影响的客戶將根據適用法律的要求通過電子郵件收到通知。
這起事件發生在本週早些時候的另一起安全漏洞之後，當時比特幣硬體錢包製造商 Foundation 遭遇攻擊。攻擊者竊取了 Cloudflare API 的密鑰，並發送了看似來自公司官方網域名的欺詐郵件；不過 Foundation 表示，其 Passport 裝置和客戶資金仍然安全。
Bithumb 调查內部系統遭入侵後客戶數據外洩
在韓國，加密貨幣交易所 Bithumb 確認，未經授權的外部方訪問了其內部移動協作系統，該系統供員工用於工作溝通。
該交易所在10月27日發現此事件，並於當天向韓國互聯網振興院及個人資訊保護委員會報告。
雖然個人資訊已經被曝光，但 Bithumb 仍在調查資訊泄露的確切範圍，包括客戶賬戶資訊是否也在受影響的記錄之列。
公司表示，其內部工作系統與加密貨幣交易基礎設施相互隔離，因此客戶的數字資產無法通過被入侵的系統被訪問。
Bithumb 并非近期唯一面臨安全問題的韓國加密企業。
正如 crypto.news 之前報導的，監管機構在本月早些時候發現16家金融企業存在安全事件，其中包括 Gopax 的運營方 Streami，以及虛擬資產服務提供商 Prabang。
Daishin Securities 確認有38,490名客戶的資料外洩
在這四起事件中，Daishin Securities披露了最明確的受影響客戶數量。
這家韓國證券經紀公司確認，黑客針對其遠程證券賬戶開立服務所連接的一臺伺服器發動攻擊，導致38,490名客戶的個人和信用信息被泄露。
公司最初在10月17日發現可疑活動，隨後封鎖了黑客使用的 IP 地址，并向金融監管機構報告了此事件。
在與金融安全院合作後，Daishin在10天內檢查了約60,000個伪装成正常服務流量的請求，並於10月26日確認發生泄露。
泄露的記錄涵蓋八類信息，包括客戶姓名、電子郵件地址、居住地址、通訊方式、銀行名稱、存取款賬戶號碼、證券賬戶號碼以及手機號碼。
Daishin 表示，銀行賬戶號碼、證券賬戶號碼和手機號碼均已加密。
截至目前，該券商尚未發現二次損害或對其核心運營系統的未授權訪問證據。受影響客戶將收到單獨通知，任何由此次洩露直接造成的損失將通過適用法律程序予以賠償。
執行長金承旭（Jin Seung - wook）向客戶致歉，並承諾將加強訪問控制、提升檢測系統，以及對外部連接服務進一步安全檢查。
Mirae Asset 表示客戶資訊未受影響
Mirae Asset Global Investments 报告了另一起涉及未經授權訪問其部分內部網頁系統的事件。
該資產管理公司表示，外部人員在沒有合法訪問憑證的情況下查看了用於內部業務運營的信息。不過，公司強調，一般投資者的個人和信用信息並未泄露。
據公司稱，包括居民登記號碼、護照信息或駕駛證信息在內的敏感身份記錄均未受到影響。
Mirae Asset 表示，沒有出現財務損失、惡意軟件感染或服務中斷的情況，調查人員也沒有發現伺服器或數據庫遭受直接入侵的證據。
公司已封鎖受影響的訪問路徑，通知金融服務委員會和金融監督院，并聘請外部網絡安全公司調查此事。
CZ 建議加密用戶加強賬戶安全
幣安聯合創始人趙長鵬（Changpeng Zhao，常被稱為CZ）警告稱，泄露的交易所信息，包括姓名、電子郵件地址、電話號碼和交易歷史，可能被用於釣魚、SIM卡劫持和社會工程攻擊。
CZ 建議盡量減少與交易所分享的個人信息，例如在可能的情況下，為加密賬戶使用單獨的電子郵件地址和專用電話號碼。
在賬戶安全方面，他建議使用獨立密碼，並將基於短信的雙重驗證替換為驗證器應用、硬體安全密鑰或通行密鑰。
用戶還可以透過啟用提現地址白名單、設定提現延遲，以及在支持的情況下啟用反釣魚碼來進一步保護資金。定期檢查活躍的登錄會話和 API 密鑰有助於識別可疑活動，同時應該移除未使用的權限，並將 API 的訪問降至最低。
為了防止 SIM 被劫持，CZ 提到了移動運營商提供的安全功能，例如端口轉移碼和數字鎖。他還警告，不要回應自稱來自交易所客戶服務團隊的未經請求的消息，尤其是當對方索要密碼、驗證碼或恢復短语時。
「泄露的地址加上持倉數據，已經導致現實中的勒索和搶劫。如果可以的话，請不要公開你的持倉情況，並且盡量不要將大額資金放在與你家庭住址相關聯的任何賬戶裏，」他補充說。
對於任何受到資料洩露影響的人，應立即採取的步驟包括：更改已洩露或被重複使用的密碼，檢查自己的電子郵件地址是否出現在 Have I Been Pwned 上，移除可疑的登錄會話和 API 密鑰，並檢查近期提現是否存在未經授權的交易。
「你無法阻止資訊外洩，但你可以保護自己，」趙長鵬寫道。
