Bithumb sta indagando su una violazione dei dati dopo che un estraneo ha avuto accesso al suo sistema mobile di lavoro interno il 27 ottobre. L'exchange di criptovalute sudcoreano ha confermato che sono state esposte informazioni sui dipendenti, ma ha dichiarato di non aver ancora stabilito se siano stati consultati anche i record dei clienti.

Il sistema interessato supporta la messaggistica del personale e il lavoro d'ufficio quotidiano. Dopo aver scoperto l'intrusione, Bithumb ha segnalato l'incidente alla Korea Internet & Security Agency e alla Commissione per la Protezione delle Informazioni Personali, l'autorità del paese per la protezione dei dati.

Bithumb ha dichiarato che il sistema dei dipendenti opera separatamente dalla piattaforma di trading e che la violazione non poteva dare accesso alle criptovalute dei clienti. Finora non sono stati segnalati asset digitali rubati. Questa separazione è il dettaglio più rilevante per i clienti dell'exchange, poiché le piattaforme di trading custodiscono gli asset dei clienti, mentre il sistema compromesso gestiva le comunicazioni interne del personale.

Gli investigatori non hanno identificato pubblicamente l'attaccante. Bithumb non ha reso noto quante persone siano state coinvolte, quali record dei dipendenti siano stati esposti o se i servizi di trading, inclusi depositi e prelievi, abbiano subito interruzioni. L'exchange non ha fornito una data per il completamento della verifica. I risultati determineranno se le informazioni sui clienti fossero incluse nel sistema dei dipendenti esposto.

Altre società finanziarie sudcoreane segnalano attacchi

Daishin Securities ha confermato che hacker hanno ottenuto informazioni personali e di credito appartenenti a 38.490 clienti. La società di intermediazione ha rilevato un accesso non autorizzato a un server collegato all'apertura online dei conti il 17 ottobre.

Mirae Asset Global Investments ha dichiarato di aver bloccato un accesso sospetto ad alcuni dei suoi sistemi web. La società non ha segnalato esposizione di informazioni sugli investitori o record di credito personali.

I casi riguardano aziende e sistemi diversi, e le autorità non hanno segnalato prove che gli attacchi condividano una fonte comune. Separatamente, una violazione dei dati dei clienti di Keystone ha esposto dettagli di spedizione e contatto, come riportato in precedenza da CoinCentral.

Il regolatore finanziario avvia le ispezioni

La Financial Supervisory Service sudcoreana, il regolatore finanziario del paese, ha inviato squadre di ispezione presso Bithumb e Daishin Securities. I funzionari stanno esaminando gli incidenti e potrebbero ampliare le verifiche se dovessero emergere violazioni legali. I prossimi sviluppi da seguire sono la conclusione di Bithumb sui record dei clienti e un'eventuale estensione delle ispezioni.

Il governatore Lee Chan-jin ha esortato le società finanziarie a rafforzare la sicurezza informatica durante una riunione con i dirigenti bancari del 28 ottobre. Ha avvertito che gli attaccanti potrebbero utilizzare l'intelligenza artificiale per individuare le vulnerabilità.

La sicurezza degli exchange ha attirato attenzione anche all'estero. L'indiana CoinDCX ha recentemente segnalato una perdita di 16 milioni di dollari collegata a un sistema di wallet più datato, assicurando al contempo che i saldi dei clienti erano al sicuro, secondo CoinCentral.

Bithumb ha affrontato un separately un problema di controllo a febbraio, quando ha accreditato erroneamente agli utenti 620.000 Bitcoin invece di un premio in contanti previsto. La società ha recuperato la maggior parte degli accrediti errati.

Altri attacchi agli exchange restano sotto indagine. Ricercatori blockchain hanno recentemente tracciato 19 milioni di dollari in trasferimenti da wallet collegati a una precedente violazione di Bitget, come riportato da CoinCentral.

Fonte originale: CoinCentral.