Coinbasen ja Bithumbin tietovuodot nousivat otsikoihin keskiviikkona 28. lokakuuta, kun neljä rahoitus- ja kryptoalan yhtiötä kertoi erillisistä tietoturvaongelmista. Mukana olivat myös eteläkorealaiset Daishin Securities ja Mirae Asset Global Investments. Yhtiöiden mukaan asiakkaiden varoja ei ole viety. Vuotaneet yhteystiedot voivat silti päätyä huijareiden käsiin, ja siksi asia koskee jokaista kryptosijoittajaa.
Riski ei myöskään ole pelkkää teoriaa. Esimerkiksi Suomessa pankkien tietoon tulleet tietojenkalastelun menetykset kasvoivat vuonna 2024 peräti 161 prosenttia, ja suomalaisilta yritettiin huijata yhteensä 107 miljoonaa euroa. Rikollinen tarvitsee usein vain nimen, sähköpostin ja puhelinnumeron. Siksi Coinbasen ja Bithumbin tietovuodot kannattaa ottaa vakavasti, vaikka ne kuulostaisivat pieniltä.
Coinbasen ja Bithumbin tietovuodot alkoivat eri lähteistä
Coinbasen tapauksessa vika ei ollut pörssin omissa järjestelmissä. Sen sijaan analytiikkapalvelu Amplitude joutui tietoturvaloukkauksen kohteeksi, ja samalla paljastui osa Coinbasen asiakkaiden yhteystiedoista. Pörssi ei kertonut, kuinka montaa asiakasta asia koskee. Se korosti kuitenkin, ettei sen järjestelmiin ole päästy luvatta ja että varat ovat turvassa. Asia koskee myös Suomea, sillä noin joka kahdeksas suomalainen kryptonomistaja käyttää Coinbasea.
Asiakkaille pörssi ilmoittaa vuodosta sähköpostitse. EU:ssa vastaava velvoite löytyy tietosuoja-asetuksesta, jonka mukaan ilmoitus on tehtävä valvontaviranomaiselle 72 tunnin kuluessa. Lisäksi ihmisille on kerrottava, jos vuoto aiheuttaa heille suuren riskin. Pörssille tilanne on tuttu, sillä toukokuussa 2025 lahjotut tukihenkilöt vuotivat lähes 70 000 asiakkaan tietoja.
Bithumbissa ongelma löytyi sisäisestä mobiilityötilasta, jota työntekijät käyttävät viestintään. Pörssi havaitsi luvattoman pääsyn 27. lokakuuta ja ilmoitti siitä samana päivänä Korean internet- ja tietoturvavirastolle sekä tietosuojaviranomaiselle. Henkilötietoja vuoti, mutta laajuutta selvitetään yhä. Bithumbin mukaan työtila on erillään kaupankäynnistä, joten kryptovaroihin ei sen kautta pääse käsiksi.
Tapauksissa on silti yksi yhteinen piirre. Coinbasen tiedot vuotivat ulkopuolisen kumppanin kautta, kun taas Bithumbin ongelma löytyi sisäisestä työkalusta. Edes luvallinen pörssi ei siis aina suojaa asiakkaita, jos ketjun heikoin lenkki on muualla. Siksi käyttäjän omat suojaukset painavat yhä enemmän.
Daishin vahvisti 38 490 asiakkaan tiedot
Tarkimmat luvut antoi välittäjä Daishin Securities. Hakkerit iskivät palvelimeen, joka liittyi etätilin avaamiseen, ja yhtiö huomasi epäilyttävää liikennettä jo 17. lokakuuta. Kymmenen päivän selvityksen jälkeen murto vahvistettiin 26. lokakuuta. Tutkijat kävivät sitä ennen läpi noin 60 000 pyyntöä, jotka oli naamioitu tavalliseksi liikenteeksi.
Vuoto koski kahdeksaa tietoluokkaa, kuten nimiä, sähköposteja, osoitteita sekä pankki- ja arvopaperitilien numeroita. Tilinumerot ja puhelinnumerot olivat kuitenkin salattuja. Toimitusjohtaja Jin Seung-wook pahoitteli tapahtunutta ja lupasi tiukempaa pääsynhallintaa. Lisäksi suoraan vuodosta syntyvät vahingot korvataan lain mukaisesti.
Daishinin tapaus näyttää myös, kuinka hitaasti murto voi paljastua. Hyökkääjät naamioivat pyyntönsä tavalliseksi käytöksi, joten ne eivät heti erottuneet. Tällainen viive antaa rikollisille aikaa hyödyntää tietoja ennen kuin asiakas saa varoituksen.
Mirae Asset kiistää asiakastietojen vuodon
Neljäs tapaus koski varainhoitaja Mirae Asset Global Investmentsia. Ulkopuoliset pääsivät katsomaan sisäisessä työssä käytettyjä tietoja ilman oikeuksia. Yhtiön mukaan sijoittajien henkilö- tai luottotietoja ei silti paljastunut, eikä passi- tai henkilötunnustietoja viety. Se sulki reitit, ilmoitti finanssivalvojille ja palkkasi ulkopuolisen tietoturvayhtiön.
Alueen tilanne on muutenkin kireä. Etelä-Korean sääntelijät löysivät aiemmin tässä kuussa tietoturvapoikkeamia 16 rahoitusalan yrityksestä, muun muassa Gopax-pörssiä pyörittävästä Streamista. Myös Japanissa Daiwa Securities kertoi lokakuun alussa, että jopa 110 000 asiakkaan tiedot saattoivat vuotaa alihankkijan kautta. Coinbasen ja Bithumbin tietovuodot jatkavat siis ikävää sarjaa.
Mitä Coinbasen ja Bithumbin tietovuodot tarkoittavat käyttäjälle?
Binancen perustaja Changpeng Zhao eli CZ muistutti, että vuotaneita tietoja voidaan käyttää kalasteluun, SIM-kortin kaappaukseen ja sosiaaliseen manipulointiin. Hänen mukaansa vuotoa ei voi estää, mutta itseään voi suojata. Ensimmäinen askel on jakaa pörsseille mahdollisimman vähän tietoja. Esimerkiksi erillinen sähköposti ja puhelinnumero pelkkiä kryptotilejä varten pienentävät riskiä.
Käytännössä CZ suosittelee seuraavia toimia:
- Käytä jokaisessa palvelussa eri salasanaa.
- Vaihda tekstiviestivarmennus todennussovellukseen, laiteavaimeen tai pääsyavaimeen.
- Ota käyttöön nostoosoitteiden sallittujen lista ja nostoviive, jos pörssi tarjoaa ne.
- Aktivoi kalastelunestokoodi ja tarkista kirjautumiset sekä API-avaimet säännöllisesti.
- Pyydä operaattorilta numeron siirtoesto SIM-kaappausten varalta.
Hän varoitti myös tukihenkilöiksi esittäytyvistä huijareista. Oikea asiakaspalvelu ei koskaan pyydä salasanaa, vahvistuskoodia tai palautuslausetta. Lisäksi vuotaneet osoitteet ja omistustiedot ovat johtaneet jopa kiristyksiin ja ryöstöihin. Omista kryptovaroista kannattaa siksi puhua julkisesti mahdollisimman vähän.
Coinbasen ja Bithumbin tietovuodot vaativat nopeita toimia
Jos epäilet tietojesi vuotaneen, vaihda ensin vaarantuneet ja uudelleenkäytetyt salasanat. Tämän jälkeen voit tarkistaa Have I Been Pwned -palvelusta, onko sähköpostisi esiintynyt vuodoissa. Poista myös epäilyttävät kirjautumisistunnot ja käy läpi viimeaikaiset nostot. Ylimääräiset API-oikeudet kannattaa samalla perua.
Muista lisäksi, että huijausviesti voi näyttää aidolta, koska siinä lukee oikea nimesi. Tarkista siksi aina lähettäjän osoite. Kirjaudu pörssiin myös suoraan sovelluksesta tai kirjoittamalla osoite itse, älä viestin linkin kautta. Jos siirrät rahaa pankista pörssiin, tarkista samalla oman pankkisi ehdot ja siirtorajat.
Vuodot eivät vieneet kenenkään kolikoita, mutta ne antoivat huijareille uutta polttoainetta. Onko sähköpostiisi tullut viime päivinä tavallista enemmän pörssien nimissä lähetettyjä viestejä? Kerro kommenteissa, millaisia yrityksiä olet huomannut, niin muutkin osaavat varautua.
