Биржу Bithumb оштрафовали за утечку данных пользователей

Биржу Bithumb оштрафовали за утечку данных пользователей

Биржу Bithumb оштрафовали за утечку данных пользователей

Криптовалютная биржа Bithumb была оштрафована за наличие уязвимостей в своей системе безопасности, которые в конечном итоге привели к утечке персональных данных более 38 тысяч пользователей.

Как сообщает Yonhap, Комиссия по коммуникациям Южной Кореи оштрафовала крупнейшую в стране криптобиржу Bithumb. Сумма штрафа — 60 миллионов вон ($55 тысяч). Помимо этого, регулятор также обязал компанию принять меры для улучшения безопасности системы хранения данных пользователей.

Штраф рассчитали, отталкиваясь от оборота Bithumb в период с 2014 по 2016 год, что соответствует южнокорейскому законодательству. Утверждается, что биржа дважды подверглась кибератакам в 2017 году. В результате первой из этих атак, произошедшей в апреле, утеки данные 31506 пользователей, а в результате второй, в июле, были скомпрометированы данные 3434 пользователей.

«Мы придерживаемся мнения, что уязвимость возникла из-за несоблюдения положения о сохранности персональной информации и была использована киберпреступниками. Произошла утечка личных данных, был нанесен денежный ущерб», — прокомментировали ситуацию в Комиссии по коммуникациям Южной Кореи.

Оказалось, что оператор биржи не шифровал файлы с личной информацией пользователей, а также не обновлял программное обеспечение.

Комиссия также отметила, что хочет инициировать пересмотр законодательства о хранении данных с целью повысить штрафы для компаний, которые допускают утечку персональной информации о пользователях.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники вновь задействуют схему с заменой полисов ОМС

Мошенники под предлогом замены полисов обязательного медицинского страхования (ОМС) пытаются получить доступ к личному кабинету гражданина на портале Госуслуг, после чего оформляют микрозаймы от его имени.

Подобные схемы фиксировались и ранее. Первая волна афер, связанных с якобы заменой полисов ОМС, наблюдалась осенью 2024 года — тогда злоумышленники действовали от имени страховых компаний.

Вторая волна активности была зафиксирована МВД в конце апреля 2025 года. Тогда мошенники представлялись сотрудниками Минздрава и убеждали установить фальшивое приложение, замаскированное под сервис страховой компании или министерства. В действительности оно содержало вредоносную программу.

О новой разновидности схемы сообщил РИА Новости эксперт по социотехническому тестированию Angara Security Яков Филевский:

«Злоумышленники вдохнули новую жизнь в старую мошенническую схему. Теперь под видом массовой замены старых полисов ОМС на новые с QR-кодом они получают доступ к финансовой информации граждан. Во время звонка они представляются сотрудниками страховых компаний и используют персональные данные — имя, отчество, дату рождения, — а также профессиональные термины, чтобы завоевать доверие».

По словам эксперта, мошенники стараются создать видимость официальной процедуры. Например, они утверждают, что готовый полис можно будет получить в МФЦ или офисе страховой компании, а уведомление якобы придёт через портал Госуслуг. В завершение разговора жертве предлагают подтвердить некое действие, сообщив код из СМС — именно это и является главной целью аферы. При этом злоумышленники не дают времени на обдумывание, торопят с ответами и стараются не оставить жертве шанса перепроверить информацию.

Получив доступ к аккаунту на Госуслугах, мошенники регистрируются на финансовых маркетплейсах и оформляют микрозаймы от имени жертвы. Для этого они изменяют контактные данные в профиле, чтобы человек не получил уведомления. В итоге пострадавший узнаёт о кредите не сразу и вынужден разбираться с его последствиями: испорченной кредитной историей, претензиями от кредиторов и необходимостью оспаривания долгов.

Эксперт напоминает: представители банков и госорганов никогда не просят сообщать коды из СМС. При получении подозрительного звонка его следует немедленно прекратить и проверить информацию напрямую — через официальные номера банков, МФЦ или страховой компании, либо на их сайтах.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru