Одна волна атак вывела из строя 16 финансовых организаций Южной Кореи. У одной брокерской компании утекли данные 38 490 клиентов 🦖
📢 ⏰ 消息群里第一时间说
Во вторник на этой неделе одна из южнокорейских бирж обнаружила, что взломана система мобильных телефонов, используемая для внутренней работы. В тот же день она сообщила об инциденте Корейскому агентству по интернету и безопасности и Комиссии по защите персональных данных. Сейчас биржа выясняет, утекли ли данные участников. Она подчеркнула, что рабочая система отделена от системы торговли виртуальными активами, поэтому через этот вход нельзя добраться до активов клиентов.
Это важная фраза, и её легко понять неправильно. То, что до активов не добраться, не значит, что всё в порядке.
Для начала посмотрим на общую картину. Согласно статистике Службы финансового надзора Южной Кореи от 14 октября, с начала года кибератакам подверглись 16 южнокорейских финансовых организаций. Другая брокерская компания, Daishin Securities, уже подтвердила утечку персональных и кредитных данных 38 490 клиентов. Управляющая активами компания Mirae Asset также признала, что к некоторым её сетевым системам извне получили аномальный доступ; расследование продолжается.
Иными словами, это не случайный инцидент на одной бирже, а целую отраслевую цепочку непрерывно проверяют на прочность.
Вернёмся к этой бирже. Сейчас она приводит внутренний контроль в порядок в соответствии с планом выхода на биржу в 2028 году. Инцидент с безопасностью на этом этапе только усилит внимание регуляторов. Их будет интересовать не только то, были ли утрачены данные на этот раз, но и то, как распределены права доступа и почему телефоны сотрудников могут подключаться к данным участников ⚠️
На мой взгляд, в 2026 году главная зона риска бирж уже сместилась с приватных ключей на учётные записи сотрудников. Холодные кошельки, мультиподпись и белые списки адресов для вывода средств защищают от кражи криптовалюты в блокчейне, но не от телефона сотрудника, на который провели фишинговую атаку.
Кража приватного ключа — разовое событие: украли — и всё. Кража учётной записи сотрудника может продолжаться долго. Злоумышленники могут незаметно изучать внутренние системы и искать уязвимости, а к моменту обнаружения данные, возможно, уже несколько месяцев гуляют по интернету.
Для обычных пользователей вторичные последствия важнее самого инцидента. В данных участников обычно есть номера телефонов, адреса электронной почты и сведения о торговых привычках. В совокупности из этого получается точный список потенциальных жертв мошенничества. Вскоре могут начать звонить лжеоператоры поддержки, лжеспециалисты по безопасности и лжеэксперты по разблокировке счетов 📉
Поэтому сейчас важно следить не за ценой криптовалют и не за тем, в безопасности ли активы, а за тем, признает ли биржа в официальном заявлении, что данные участников просматривали. Если признает, в ближайшие несколько недель число жалоб на фишинг в Южной Корее, скорее всего, заметно вырастет.
Вы оставляете на бирже свой настоящий номер телефона или дополнительный? Как считаете, должна ли платформа отдельно компенсировать утечку данных? Обсудим в комментариях.
Каждый день рассказываю о безопасности криптовалют и главных новостях бирж: не просто о том, что произошло, но и о логике и возможностях, которые стоят за новостями 👀🚀
📢 ⏰ 消息群里第一时间说
Во вторник на этой неделе одна из южнокорейских бирж обнаружила, что взломана система мобильных телефонов, используемая для внутренней работы. В тот же день она сообщила об инциденте Корейскому агентству по интернету и безопасности и Комиссии по защите персональных данных. Сейчас биржа выясняет, утекли ли данные участников. Она подчеркнула, что рабочая система отделена от системы торговли виртуальными активами, поэтому через этот вход нельзя добраться до активов клиентов.
Это важная фраза, и её легко понять неправильно. То, что до активов не добраться, не значит, что всё в порядке.
Для начала посмотрим на общую картину. Согласно статистике Службы финансового надзора Южной Кореи от 14 октября, с начала года кибератакам подверглись 16 южнокорейских финансовых организаций. Другая брокерская компания, Daishin Securities, уже подтвердила утечку персональных и кредитных данных 38 490 клиентов. Управляющая активами компания Mirae Asset также признала, что к некоторым её сетевым системам извне получили аномальный доступ; расследование продолжается.
Иными словами, это не случайный инцидент на одной бирже, а целую отраслевую цепочку непрерывно проверяют на прочность.
Вернёмся к этой бирже. Сейчас она приводит внутренний контроль в порядок в соответствии с планом выхода на биржу в 2028 году. Инцидент с безопасностью на этом этапе только усилит внимание регуляторов. Их будет интересовать не только то, были ли утрачены данные на этот раз, но и то, как распределены права доступа и почему телефоны сотрудников могут подключаться к данным участников ⚠️
На мой взгляд, в 2026 году главная зона риска бирж уже сместилась с приватных ключей на учётные записи сотрудников. Холодные кошельки, мультиподпись и белые списки адресов для вывода средств защищают от кражи криптовалюты в блокчейне, но не от телефона сотрудника, на который провели фишинговую атаку.
Кража приватного ключа — разовое событие: украли — и всё. Кража учётной записи сотрудника может продолжаться долго. Злоумышленники могут незаметно изучать внутренние системы и искать уязвимости, а к моменту обнаружения данные, возможно, уже несколько месяцев гуляют по интернету.
Для обычных пользователей вторичные последствия важнее самого инцидента. В данных участников обычно есть номера телефонов, адреса электронной почты и сведения о торговых привычках. В совокупности из этого получается точный список потенциальных жертв мошенничества. Вскоре могут начать звонить лжеоператоры поддержки, лжеспециалисты по безопасности и лжеэксперты по разблокировке счетов 📉
Поэтому сейчас важно следить не за ценой криптовалют и не за тем, в безопасности ли активы, а за тем, признает ли биржа в официальном заявлении, что данные участников просматривали. Если признает, в ближайшие несколько недель число жалоб на фишинг в Южной Корее, скорее всего, заметно вырастет.
Вы оставляете на бирже свой настоящий номер телефона или дополнительный? Как считаете, должна ли платформа отдельно компенсировать утечку данных? Обсудим в комментариях.
Каждый день рассказываю о безопасности криптовалют и главных новостях бирж: не просто о том, что произошло, но и о логике и возможностях, которые стоят за новостями 👀🚀
