Bithumb untersucht einen Datenschutzvorfall, nachdem ein Outsider am 27. Oktober auf das interne mobile Arbeitssystem des Unternehmens zugegriffen hat. Die südkoreanische Kryptowährungsbörse bestätigte, dass Mitarbeiterdaten offengelegt wurden, erklärte jedoch, sie habe noch nicht festgestellt, ob auch Kundendaten abgerufen wurden.

Das betroffene System unterstützt den internen Nachrichtenaustausch der Mitarbeiter und die tägliche Büroarbeit. Nach der Entdeckung des Eindringens meldete Bithumb den Vorfall an die Korea Internet & Security Agency und die Personal Information Protection Commission, die Datenschutzbehörde des Landes.

Bithumb erklärte, das MitarbeiterSystem sei von der Handelsplattform getrennt betrieben und der Vorfall habe keinen Zugriff auf die Kryptobestände der Kunden ermöglichen können. Über gestohlene digitale Assets wurde bislang nicht berichtet. Diese Trennung ist für die Kunden der Börse das relevante Detail, da Handelsplattformen Kundenvermögen verwalten, während das kompromittierte System interne Mitarbeiterkommunikation abwickelte.

Die Ermittler haben den Angreifer bislang nicht öffentlich identifiziert. Bithumb hat nicht offengelegt, wie viele Personen betroffen sind, welche Mitarbeiterdaten offengelegt wurden oder ob Handelsdienste, einschließlich Ein- und Auszahlungen, beeinträchtigt wurden. Die Börse hat keinen Termin für den Abschluss ihrer Überprüfung genannt. Die Ergebnisse werden zeigen, ob Kundeninformationen in dem offengelegten MitarbeiterSystem enthalten waren.

Weitere südkoreanische Finanzunternehmen melden Angriffe

Daishin Securities bestätigte, dass Hacker persönliche und Kreditinformationen von 38.490 Kunden erlangt haben. Das Wertpapierhaus entdeckte am 17. Oktober einen unbefugten Zugriff auf einen Server, der mit der Online-Kontoeröffnung in Verbindung steht.

Mirae Asset Global Investments erklärte, es habe verdächtige Zugriffe auf einige seiner Web-Systeme blockiert. Das Unternehmen berichtete von keiner Offenlegung von Anlegerinformationen oder persönlichen Kreditdaten.

Die Fälle betreffen unterschiedliche Unternehmen und Systeme, und die Behörden haben keine Hinweise darauf gemeldet, dass die Angriffe eine gemeinsame Quelle haben. Separat offenlegte ein Datenschutzvorfall bei Keystone Versand- und Kontaktdaten von Kunden, wie CoinCentral bereits berichtete.

Finanzaufsicht beginnt mit Prüfungen

Die südkoreanische Finanzaufsicht Financial Supervisory Service, die Finanzaufsichtsbehörde des Landes, entsandte Prüfungsteams zu Bithumb und Daishin Securities. Die Beamten prüfen die Vorfälle und können ihre Untersuchungen ausweiten, wenn sie Rechtsverstöße feststellen. Die nächsten relevanten Entwicklungen sind Bithumbs Fazit zu den Kundendaten und ob die Prüfungen ausgeweitet werden.

Gouverneur Lee Chan-jin forderte Finanzunternehmen bei einem Treffen mit Bankenvorständen am 28. Oktober auf, ihre Computersicherheit zu stärken. Er warnte, dass Angreifer künstliche Intelligenz nutzen könnten, um Schwachstellen zu identifizieren.

Die Sicherheit von Börsen hat auch im Ausland Aufmerksamkeit erregt. Indiens CoinDCX meldete kürzlich einen Verlust von 16 Millionen US-Dollar, der mit einem älteren Wallet-System zusammenhängt, während die Kundenguthaben laut CoinCentral sicher blieben.

Bithumb hatte im Februar einen separaten Kontrollfehler, als das Unternehmen den Nutzern fälschlicherweise 620.000 Bitcoin statt einer geplanten Bargeldprämie gutgeschrieben hatte. Das Unternehmen holte den Großteil der irrtümlichen Gutschriften zurück.

Andere Angriffe auf Börsen werden weiterhin untersucht. Blockchain-Forscher verfolgten kürzlich 19 Millionen US-Dollar an Transfers von Wallets, die mit einem früheren Vorfall bei Bitget in Verbindung stehen, wie CoinCentral berichtete.

Originalquelle: CoinCentral.