Bithumbは、10月27日に部外者が内部モバイル業務システムにアクセスしたことによるデータ侵害を調査している。この韓国の暗号資産取引所は、従業員情報が流出したことを確認したが、顧客記録にもアクセスがあったかどうかはまだ確認できていないと述べた。

影響を受けたシステムは、従業員向けメッセージと日常業務をサポートしている。侵入を発見後、Bithumbは本件を韓国インターネット振興院と、同国のデータ保護機関である個人情報保護委員会に報告した。

Bithumbは、従業員システムは取引プラットフォームとは分離して運用されており、今回の侵害によって顧客の暗号資産保有情報にアクセスされることはなかったと述べた。現時点で盗まれたデジタル資産の報告はない。取引プラットフォームが顧客資産を保管する一方、侵害されたシステムは内部の従業員コミュニケーションを担当していたため、この分離こそが取引所の顧客にとって最も重要な detail である。

捜査当局は攻撃者をまだ公表していない。Bithumbは、影響を受けた人数、流出した従業員記録の内容、入出金を含む取引サービスに障害が発生したかどうかを明らかにしていない。同取引所は調査完了の時期も示していない。調査結果によって、流出した従業員システムに顧客情報が含まれていたかどうかが判明する。

他の韓国金融機関も攻撃を報告

大信証券は、ハッカーが38,490名の顧客の個人情報およびクレジット情報を入手したことを確認した。同証券は10月17日、オンライン口座開設に関連するサーバーへの不正アクセスを検知した。

Mirae Asset Global Investments(未来資産グローバル投資)は、一部のWebシステムへの不審なアクセスを遮断したと述べた。同社は、投資家情報や個人のクレジット記録の流出はないと報告した。

これらの事案は異なる企業とシステムに関係しており、当局は攻撃が共通の発生源を持つことを示す証拠は報告していない。また別に、CoinCentralが以前報じたように、Keystoneの顧客データ侵害では配送先および連絡先の詳細が流出した。

金融当局が検査を開始

韓国の金融監督院である金融委員会は、Bithumbと大信証券に検査チームを派遣した。当局者は事案を審査しており、法令違反が発見された場合は調査を拡大する可能性がある。今後注目すべきは、Bithumbによる顧客記録に関する結論と、検査が拡大されるかどうかである。

李贊珍(イ・チャンジン)院長は10月28日、銀行幹部との会合で金融機関に対しコンピュータセキュリティの強化を促し、攻撃者が人工知能を使用して弱点を特定する可能性があると警告した。

取引所のセキュリティは海外でも注目を集めている。インドのCoinDCXは最近、CoinCentralによると、旧型ウォレットシステムに起因する1,600万ドルの損失を報告する一方、顧客残高は安全であると述べた。

Bithumbは2月にも別の管理ミスに直面し、予定されていた現金報酬の代わりに誤って620,000 BTCをユーザーに付与した。同社は誤って付与された額の大部分を回収した。

その他の取引所攻撃は依然として調査中である。ブロックチェーン研究者は最近、以前のBitget侵害に関連するウォレットからの1,900万ドルの送金を追跡したと、CoinCentralが報じた。

出典:CoinCentral。