Tin về rò rỉ dữ liệu

Sàn giao dịch tiền mã hóa Bithumb của Hàn Quốc đang điều tra mức độ rò rỉ dữ liệu sau khi hệ thống di động nội bộ, nơi nhân viên trao đổi công việc, bị tấn công đầu tuần này. Công ty phát hiện vụ xâm nhập hôm thứ Ba, đã báo cáo Cơ quan An ninh Internet Hàn Quốc và Ủy ban Bảo vệ Thông tin Cá nhân, và đang kiểm tra khả năng dữ liệu thành viên bị lộ. Bithumb cho biết hệ thống làm việc nội bộ tách biệt với hệ thống giao dịch tài sản ảo, nên không thể truy cập tài sản khách hàng qua vụ tấn công này. Đây là một phần của làn sóng tấn công mạng vào ngành tài chính Hàn Quốc: theo Thống đốc Lee Chan-jin, 16 công ty tài chính đã bị tấn công tính đến ngày 14/10. Ngoài ra, Daishin Securities cho biết thông tin cá nhân và tín dụng của 38.490 khách hàng đã bị rò rỉ.

Nhà sản xuất ví phần cứng Keystone cho biết kẻ tấn công xâm nhập website tuần trước cũng đã đánh cắp khóa dùng để xác thực thiết bị, khiến ví giả có thể vượt qua kiểm tra. Công ty sẽ tiêu hủy 18.835 thiết bị trong kho có chứa khóa bị lộ và tạm ngưng giao các thiết bị dùng khóa này. Công ty cũng xác nhận 25.964 hồ sơ người mua từ năm 2024 đến 2026 đã bị đánh cắp do công cụ xóa dữ liệu lỗi, cùng 12.873 bản ghi thanh toán do Shopify lưu giữ. Thiết bị được sản xuất và giao trước sự cố ngày 20/10 được coi là an toàn, nhưng không thể bảo đảm tính xác thực của thiết bị giao sau thời điểm này. Vụ việc nằm trong chuỗi sự cố liên quan đến các nhà sản xuất ví phần cứng trong năm nay, gồm Ledger, Coinkite và Trezor.

Nhà sản xuất ví cứng Keystone cho biết một bên thứ ba trái phép đã truy cập thông tin giao hàng của khách hàng qua lỗ hổng trên website, bao gồm tên, thông tin liên hệ, địa chỉ giao hàng và chi tiết đơn hàng, sau khi xác nhận sự việc hôm thứ Sáu. Hãng cho biết đã chặn truy cập, khắc phục lỗ hổng, mở điều tra và gửi email cho khách hàng bị ảnh hưởng, nhưng chưa công bố số lượng khách bị ảnh hưởng. Nhà nghiên cứu bảo mật Taylor Monahan cảnh báo địa chỉ bị lộ có thể khiến người nắm giữ tài sản đối mặt với tấn công thể chất và bắt cóc, trong khi CertiK ghi nhận 52 vụ tấn công “wrench attack” trên toàn cầu trong nửa đầu năm 2026, tăng 33% so với cùng kỳ năm trước. Một số khách hàng cho biết vẫn nhận được thông báo dù đã mua thiết bị hơn hai năm trước, đặt câu hỏi về cam kết năm 2023 rút ngắn thời gian lưu dữ liệu xuống 180 ngày. Tính đến lúc xuất bản, Keystone chưa phản hồi câu hỏi của Cointelegraph.