Česká kryptoburza Coinmate, kterou užívá zhruba 130 tisíc registrovaných klientů, minulý týden ohlásila
únik osobních údajů poté, co čelila hackerskému útoku. Útočníci se měli zmocnit osobních údajů
převážné většiny jejich zákazníků, dle informací od burzy se únik týká zhruba 123 tisíc účtů. Jedná se
především o jméno a příjmení, pohlaví, datum narození, státní příslušnost, adresu bydliště či telefonní
číslo. Útěchou zůstává, že samotné finanční prostředky zákazníků zůstaly nedotčeny, stejně tak se útok
netýkal údajů o emailových adresách, hesel, dvoufázových ověření, API klíčů, dokladů totožnosti,
rodných čísel nebo čísel bankovních účtů.
Zasažení uživatelé byli informováni přímo samotnou burzou a byla jim sdělena konkrétní doporučení,
jak se chránit před případnými podvody. Burza v souladu s kybernetickým zákonem incident nahlásila jak
České národní bance, tak Úřadu pro ochranu osobních údajů. Na neznámého útočníka také bylo podáno
trestní oznámení a v reakci na útok chce burza zavést dodatečné ověřování přístupů, rozšířit automatické
bezpečností testování a vybrat novou společnost, která bude pro burzu provádět bezpečnostní audity.
Společnost na svém webu varovala před různými podvodnými taktikami, kterými se budou útočníci snažit
získané údaje využít, například tím, že klientům Coinmate zavolají a budou se vydávat za jejich
pracovníky. Coinmate upozornil, že po klientech po telefonu ani emailu nikdy nechtějí sdělit hesla, kódy
pro dvoufázové ověření ani převod prostředků na jiné účty či kryptopeněženky. Klienti byli taktéž
varováni, aby neklikali na odkazy převádějící na externí stránky, kde by měli vyplňovat přihlašovací údaje.
Útočníci mají také možnost s daty dále obchodovat na tzv. dark netu a přeprodávat je.
Podobných útoků poslední dobou přibývá. Koncem srpna došlo k napadení systému finanční skupiny
Partners, kde taktéž došlo k úniku některých citlivých dat klientů, aniž by byly dotčeny samotné finanční
prostředky na účtech. Nizozemská skupina Ahold, vlastnící řetězec supermarketu Albert, se potýkala
s kyberútokem, kvůli kterému doteď nefunguje aplikace Albert. Nakonec lze zmínit kyberútok
pocházející ze Severní Koreje na největší kryptoburzu světa Binance, při které ovšem neunikly jen osobní
údaje, ale také finanční prostředky v hodnotě zhruba 132 miliard korun českých. Správci osobních údajů,
kteří spravují finanční prostředky svých klientů by proto měli důkladně prověřit své bezpečnostní
zabezpečení a postupy, aby měli co největší šanci podobnému útoku předejít.