Coinbase、Bithumb、Daishin Securities和Mirae Asset Global Investments均披露了数据安全事件，涉及客户联系方式和内部业务信息泄露。

Coinbase确认，少量客户联系信息通过其分析服务提供商 Amplitude 被泄露。

Bithumb称，其内部移动协作系统在10月27日遭到未授权访问，目前正在调查个人信息泄露的具体范围。

Daishin Securities确认，38,490名客户的个人和信用信息遭到泄露，其中包括姓名、电子邮件地址、银行信息和账户号码。

Mirae Asset Global Investments则披露，其部分内部业务系统遭到未授权访问。

据路透社报道，这四起事件中有三起于10月28日在韩国被披露，而 Coinbase 则单独确认，客户信息是通过第三方分析服务商 Amplitude 被泄露的。

Coinbase称在Amplitude事件后客户资金安全

Coinbase澄清称，在有关部分客户联系信息外泄的报道出现后，其自身系统并未遭到入侵。

该交易所表示，事件源头是 Amplitude，这是一家 Coinbase 和其他公司都在使用的外部分析服务提供商。根据 Coinbase Support 的说法，泄露的信息涉及一小部分客户联系数据，以及其他 Amplitude 客户的相关信息。

Coinbase没有披露受影响客户的具体人数，也没有提供泄露信息的完整细目。不过，该交易所表示，客户资金仍然安全，其系统也未检测到未授权访问。

受影响客户将按照适用法律要求通过电子邮件收到通知。

这起事件发生在本周早些时候另一宗安全漏洞之后，当时比特币硬件钱包制造商 Foundation 遭遇攻击。攻击者窃取了 Cloudflare API 密钥，并发送了看似来自公司官方域名的欺诈邮件；不过 Foundation 表示，其 Passport 设备和客户资金仍然安全。

Bithumb调查内部系统遭入侵后的客户数据暴露

在韩国，加密货币交易所 Bithumb 确认，未经授权的外部方访问了其内部移动协作系统，该系统供员工用于工作沟通。

该交易所在10月27日发现这一事件，并在当天向韩国互联网振兴院和个人信息保护委员会报告。

虽然个人信息已被暴露，但 Bithumb 仍在调查泄露的确切范围，包括客户账户信息是否也在受影响记录之列。

公司表示，其内部工作系统与加密货币交易基础设施相互隔离，因此客户数字资产无法通过被入侵的系统被访问。

Bithumb并不是近期唯一面临安全问题的韩国加密企业。

正如 crypto.news 此前报道，监管机构本月早些时候识别出16家金融企业存在安全事件，其中包括 Gopax 的运营方 Streami，以及虚拟资产服务提供商 Prabang。

Daishin Securities确认影响38,490名客户的数据泄露

在这四起事件中，Daishin Securities 披露了最明确的受影响客户数量。

这家韩国券商确认，黑客针对其远程证券账户开立服务所连接的一台服务器发起攻击，导致38,490名客户的个人和信用信息被泄露。

公司最初在10月17日发现可疑活动，随后封锁了黑客使用的IP地址，并向金融监管机构报告了这一事件。

在与金融安全院合作后，Daishin 在10天内检查了约60,000个伪装成正常服务流量的请求，并于10月26日确认发生泄露。

泄露记录涵盖八类信息，包括客户姓名、电子邮件地址、居住地址、通信ID、银行名称、存取款账户号码、证券账户号码以及手机号码。

Daishin表示，银行账户号码、证券账户号码和手机号码均已加密。

截至目前，该券商尚未发现二次损害或对其核心运营系统的未授权访问证据。受影响客户将收到单独通知，任何由此次泄露直接造成的损失都将通过适用法律程序予以赔偿。

首席执行官金承旭（Jin Seung-wook）向客户致歉，并承诺加强访问控制、提升检测系统，以及对外部连接服务进行进一步安全检查。

Mirae Asset称客户信息未受影响

Mirae Asset Global Investments 报告了另一宗涉及未经授权访问其部分内部网页系统的事件。

该资产管理公司表示，外部人员在没有合法访问凭证的情况下查看了用于内部业务运营的信息。不过，公司强调，一般投资者的个人和信用信息并未泄露。

据公司称，包括居民登记号码、护照信息或驾照信息在内的敏感身份记录均未受影响。

Mirae Asset表示，没有出现财务损失、恶意软件感染或服务中断，调查人员也未发现服务器或数据库遭直接入侵的证据。

公司已封锁受影响的访问路径，通知金融服务委员会和金融监督院，并聘请外部网络安全公司调查此事。

CZ建议加密用户加强账户安全

币安联合创始人赵长鹏（Changpeng Zhao，常被称为 CZ）警告称，泄露的交易所信息，包括姓名、电子邮件地址、电话号码和交易历史，可能被用于钓鱼、SIM卡劫持和社会工程攻击。

CZ建议尽量减少向交易所共享的个人信息，例如在可能的情况下，为加密账户使用单独的电子邮件地址和专用电话号码。

在账户安全方面，他建议使用独立密码，并将基于短信的双重验证替换为验证器应用、硬件安全密钥或通行密钥。

用户还可以通过启用提现地址白名单、设置提现延迟以及在支持的情况下启用反钓鱼代码来进一步保护资金。定期检查活跃登录会话和API密钥有助于识别可疑活动，同时应移除未使用的权限，并将API访问降到最低。

为防止SIM卡劫持，CZ提到了移动运营商提供的安全功能，例如端口转移PIN码和号码锁。他还警告，不要回应自称来自交易所客服团队的未经请求消息，尤其是当对方索要密码、验证码或恢复短语时。

“泄露的地址加上持仓数据，已经导致现实中的勒索和抢劫。如果可以，不要公开你的持仓，并尽量不要把大额资金放在与你家庭住址相关联的任何账户里，”他补充说。

对于任何受到数据泄露影响的人，立即采取的步骤包括：更改已泄露或重复使用的密码，检查自己的电子邮件地址是否出现在 Have I Been Pwned 上，移除可疑登录会话和API密钥，并检查近期提现是否存在未经授权的交易。

“你无法阻止泄露，但你可以保护自己，”赵长鹏写道。