Vier crypto- en financiële bedrijven hebben afzonderlijke cyberincidenten gemeld waarbij klantgegevens en interne bedrijfssystemen betrokken zijn. Het gaat om Coinbase, Bithumb, Daishin Securities en Mirae Asset Global Investments.
Coinbase, een van de grootste cryptobeurzen ter wereld, heeft bevestigd dat een beperkte hoeveelheid contactgegevens van klanten is blootgesteld door een datalek bij Amplitude, een externe dienstverlener voor data-analyse.
Het bedrijf benadrukt dat zijn eigen systemen niet zijn gehackt en dat het geld van klanten veilig is. Coinbase heeft niet bekendgemaakt hoeveel klanten zijn getroffen, maar zegt de betrokkenen op de hoogte te brengen.
Bithumb, een grote Zuid-Koreaanse cryptobeurs, meldde op 27 oktober ongeoorloofde toegang tot een intern communicatiesysteem voor medewerkers. Het bedrijf bevestigde dat persoonsgegevens zijn blootgesteld, maar onderzoekt nog of ook gegevens van klantaccounts zijn getroffen.
Volgens Bithumb staat het getroffen systeem los van de infrastructuur voor cryptohandel. Hierdoor konden de aanvallers via dit systeem geen toegang krijgen tot de digitale bezittingen van klanten.
Ondertussen heeft de Zuid-Koreaanse effectenmakelaar Daishin Securities een datalek bevestigd waarbij 38.490 klanten zijn getroffen. De blootgestelde gegevens omvatten namen, e-mailadressen, woonadressen, bankgegevens en rekeningnummers.
Volgens Daishin waren bepaalde gevoelige gegevens, waaronder bankrekeningnummers en telefoonnummers, versleuteld. Het bedrijf heeft geen aanwijzingen gevonden voor verdere schade of ongeoorloofde toegang tot zijn belangrijkste systemen.
Het vierde incident betreft Mirae Asset Global Investments, dat ongeoorloofde toegang tot interne bedrijfsinformatie meldde. Volgens het bedrijf zijn de persoonlijke en financiële gegevens van klanten niet getroffen. Ook zou er geen sprake zijn van financiële schade of verstoringen van de dienstverlening.
De incidenten onderstrepen de aanhoudende zorgen over de beveiliging van cryptobeurzen en financiële instellingen. Vooral externe dienstverleners en systemen met gevoelige klantgegevens brengen risico’s met zich mee.
Hoewel geen van de vier bedrijven melding heeft gemaakt van gestolen klanttegoeden, kunnen blootgestelde contactgegevens mogelijk worden misbruikt voor phishing en andere vormen van fraude.
Wat moet je doen als je cryptoplatform een datalek meldt?
Nu verschillende grote cryptoplatforms binnen enkele dagen datalekken hebben gemeld, is het belangrijk om te weten hoe je jezelf en je bezittingen kunt beschermen als ook een platform dat je gebruikt wordt getroffen.
Zelfs wanneer je cryptovaluta veilig blijven, kunnen criminelen gelekte persoonsgegevens gebruiken om zich voor te doen als medewerkers van een cryptobeurs, inloggegevens te stelen of toegang te krijgen tot accounts.
Dit zijn enkele voorzorgsmaatregelen die je kunt nemen:
- Wijzig je wachtwoord. Maak een sterk, uniek wachtwoord aan voor je cryptoaccount. Gebruik dit wachtwoord niet voor andere online accounts.
- Schakel sterkere multifactorauthenticatie in. Gebruik waar mogelijk een authenticatie-app, passkey of fysieke beveiligingssleutel in plaats van verificatie via sms.
- Controleer je accountactiviteit. Bekijk recente inlogpogingen, transacties, opnames en gekoppelde apparaten. Verwijder onbekende sessies en trek verdachte API-sleutels in.
- Let op phishingpogingen. Wees voorzichtig met onverwachte e-mails, telefoontjes of berichten die afkomstig lijken van je cryptobeurs. Deel nooit je wachtwoorden, verificatiecodes of herstelzinnen van je cryptowallet.
- Beveilig je opnames. Schakel een lijst met toegestane opnameadressen, wachttijden voor opnames en andere beveiligingsbeperkingen in als je platform deze ondersteunt.
- Bescherm je e-mailadres en telefoonnummer. Beveilig het e-mailaccount dat aan je cryptobeurs is gekoppeld met sterke authenticatie.
- Volg officiële beveiligingsupdates. Controleer de website of app van het platform voor informatie over het datalek, getroffen accounts en aanbevolen maatregelen.
Ontdek je ongeautoriseerde transacties of wijzigingen in je account? Neem dan onmiddellijk contact op met de officiële klantenservice van het platform en vraag om je account te beveiligen.
Voor extra bescherming kun je overwegen om cryptovaluta die je voor langere tijd wilt bewaren op te slaan in een wallet waarvan je zelf de privésleutels beheert, in plaats van al je tegoeden op een cryptobeurs te laten staan. Zelfbeheer brengt echter ook verantwoordelijkheden met zich mee: als je je herstelzin kwijtraakt, kun je de toegang tot je cryptovaluta definitief verliezen.
Eerder vandaag meldden we ook een hack bij het Nederlandse cryptobedrijf Bitonic, waarbij cryptovaluta zijn gestolen van minstens drie accounts.
