Etana Custody, dostawca usług przechowywania kryptowalut dla giełd i handlowców, doznała naruszenia bezpieczeństwa danych w zeszły weekend.
Etana powiedziała, że naruszenie, które miało miejsce 18 kwietnia, spowodowało, że osoba z zewnątrz nie została upoważniona do dostępu do interfejsu użytkownika jej klientów. Według firmy środki klientów nie zostały naruszone, ale intruz mógł uzyskać jakieś dane osobowe klientów.
Fundusze klientów pozostały nienaruszone, ale uważaj na wycieki informacji
Zawiadomienie na stronie brzmiało: „Interfejs użytkownika klientów Etana Custody został zhakowany przez nieupoważnioną stronę zewnętrzną. Istnieje możliwość, że niektóre informacje od klientów Etany mogły zostać przejrzane podczas naruszenia.
Żadne aktywa ani papiery wartościowe klientów, w tym waluty fiducjarne lub cyfrowe, nie zostały naruszone i nie dokonano nieautoryzowanych wypłat ani przelewów. Wewnętrzne systemy bezpieczeństwa Etana zostały aktywowane, w tym wewnętrzne protokoły dotyczące żądań transferu klientów, a naruszenie zostało zneutralizowane”.
Etana powiedział, że typy danych osobowych, które prawdopodobnie uzyskał atakujący, obejmują „imię i nazwisko, adres e-mail, adres fizyczny i numer telefonu”.
Dodał, że „naruszenie nie skutkowało ujawnieniem numerów prawa jazdy, wydanych przez rząd numerów identyfikacyjnych lub numerów paszportów” – dodano w oświadczeniu.
Kraken: jedyna amerykańska giełda z zewnętrzną usługą przechowywania kryptowalut
Etana jest partnerem giełdy kryptowalut Kraken, jak wskazano na stronie internetowej giełdy. Usługi Etana są wykorzystywane przez firmę Kraken w celu umożliwienia użytkownikom Inwestorzy aby „zasilić swoje konta Kraken w 5 głównych walutach USD, EUR, CAD, GBP i JPY”.
Kraken jest wyjątkowy wśród giełd kryptowalut z siedzibą w USA, ponieważ nie ma własnego rozwiązania do przechowywania kryptowalut w ramach swojej platformy giełdowej, jak ma to miejsce na przykład w przypadku Coinbase i Gemini. Inne usługi wymiany na całym świecie, w tym długoletnia platforma Bitstamp, również polegają na zewnętrznych opiekunach.
Wiadomość o wycieku danych dotarła do mediów dzięki traderowi, który podzielił się ostrzeżeniem Etany i stwierdził, że nie został osobiście poinformowany o dalszych szczegółach przez giełdę.
„Nie jestem pewien, dlaczego Kraken nie skontaktował się ze mną, odkąd wyciekł unikalny identyfikator łączący moje konto z nimi” – powiedział anonimowy trader. „Środki naszych klientów są bezpieczne i wkrótce będziemy komunikować się bezpośrednio z naszymi klientami” – powiedział mediom rzecznik Kraken.
