CZ在四起数据泄露事件后发布安全警告

币安联合创始人赵长鹏指出 Coinbase 的供应商 Amplitude、Bithumb、Mirae Asset 和 Daishin Securities 存在数据泄露问题,并敦促用户采用密码、硬件密钥和更强大的账户安全措施。
币安(@binance)联合创始人赵长鹏(@cz_binance)指出,一天之内就发生了四起数据泄露事件,涉及 Coinbase(@coinbase)的供应商 Amplitude、Bithumb(@BithumbOfficial)、Mirae Asset 和 Daishin Securities。他借此敦促用户加强账户安全。
报道的内容
Coinbase表示,分析服务商Amplitude发生的一起安全事件导致部分客户的联系方式数据泄露,但Coinbase并未发现自身系统遭到未经授权的访问。此次事件影响了Coinbase的一小部分客户以及其他Amplitude客户,客户资金未受影响。此前有报道称,超过70,000万名用户的数据遭到泄露。 公司尚未证实此事。和 声明中没有明确指出受影响用户的确切人数,也没有说明哪些联系字段被泄露。
在韩国, 据韩联社报道,周三有三家金融公司报告发生数据泄露事件。据路透社报道。 大新证券表示,38,490名客户的个人和信用信息遭到泄露。 该券商表示,10 月 17 日,他们检测到与在线证券账户开立相关的服务器遭到未经授权的访问。
在 Bithumb, 外部人员异常访问其内部移动群件系统导致个人数据泄露,目前主要涉及员工信息。 交换是 审查系统记录,以查明客户信息是否也已泄露。 在未来资产环球投资公司, 虽然与某些内部工作系统相关的信息遭到泄露,但目前尚未证实存在个人信用信息泄露或经济损失的情况。
这些事件发生在……之后 据韩国金融服务委员会本月初发布的消息,包括银行在内的16家韩国金融公司遭到一波黑客攻击,导致约100,000万起数据泄露事件。 韩国警方也 对大真证券、未来资产环球投资和Bithumb的黑客攻击事件展开了起诉前调查。
为什么联系方式数据仍然重要
即使资金未被动用,泄露的联系方式也可能帮助犯罪分子锁定账户持有人。泄露的个人信息可能导致网络钓鱼、SIM卡交换和定向诈骗,尤其是在攻击者使用真实信息伪造信息的情况下。
CZ建议采取以下几项措施来降低风险:
使用硬件安全密钥或密码,为每项服务创建唯一的电子邮件别名,并启用提现地址白名单。他还建议用户避免使用短信双因素身份验证,而选择更强大的验证方式,并警惕利用泄露的个人信息进行的网络钓鱼攻击。
Coinbase 的案例提醒我们,用户数据泄露可能并非源于交易所自身的系统,而是通过第三方服务商泄露。用户无法控制服务商的安全措施,但可以通过加强自身账户安全来降低数据泄露造成的损失。
来源
Cointelegraph:Coinbase否认系统遭到入侵,称供应商泄露了客户数据


