Bithumb onderzoekt een datalek nadat een buitenstaander op 27 oktober toegang kreeg tot het interne mobiele werksysteem. Het Zuid-Koreaanse cryptovalutabedrijf bevestigde dat gegevens van medewerkers zijn blootgesteld, maar meldde dat het nog niet heeft vastgesteld of ook klantgegevens zijn geraakt.

Het aangetaste systeem ondersteunt berichten tussen medewerkers en dagelijks kantoorwerk. Na de ontdekking van de inbraak meldde Bithumb het incident bij het Korea Internet & Security Agency en de Personal Information Protection Commission, de nationale privacywaakhond van het land.

Bithumb zei dat het medewerkerssysteem losstaat van het handelsplatform en dat de inbraak geen toegang kon geven tot de cryptovaluta van klanten. Tot nu toe zijn er geen gestolen digitale assets gemeld. Die scheiding is het gegeven dat het meest relevant is voor klanten van het beursplatform, aangezien handelsplatformen klantactiva beheren, terwijl het gecompromitteerde systeem interne communicatie tussen medewerkers afhandelde.

Onderzoekers hebben de aanvaller nog niet openbaar geïdentificeerd. Bithumb heeft niet bekendgemaakt hoeveel mensen zijn geraakt, welke gegevens van medewerkers zijn blootgesteld of of handelsdiensten, waaronder stortingen en opnames, enige verstoring hebben ondervonden. Het bedrijf heeft geen datum genoemd voor het afronden van het onderzoek. De bevindingen zullen uitmaken of klantgegevens deel uitmaakten van het blootgestelde medewerkerssysteem.

Andere Zuid-Koreaanse financiële bedrijven melden aanvallen

Daishin Securities bevestigde dat hackers persoonlijke en creditcardgegevens van 38.490 klanten hebben verkregen. Het brokeragebedrijf ontdekte op 17 oktober ongeoorloofde toegang tot een server die gekoppeld is aan het online openen van rekeningen.

Mirae Asset Global Investments meldde dat het verdachte toegang tot sommige van zijn websystemen heeft geblokkeerd. Het bedrijf meldde geen blootstelling van beleggersinformatie of persoonlijke creditcardgegevens.

De zaken betreffen verschillende bedrijven en systemen, en de autoriteiten hebben geen bewijs gemeld dat de aanvallen een gemeenschappelijke bron delen. Apart daarvan stelde een datalek bij Keystone de verzend- en contactgegevens van klanten bloot, zoals eerder gemeld door CoinCentral.

Financiële toezichthouder start inspecties

De Zuid-Koreaanse toezichthouder Financial Supervisory Service stuurde inspectieteams naar Bithumb en Daishin Securities. Officials beoordelen de incidenten en kunnen hun onderzoek uitbreiden als ze wettelijke overtredingen vaststellen. De volgende ontwikkelingen om in de gaten te houden zijn de conclusie van Bithumb over klantgegevens en of de inspecties worden uitgebreid.

Governor Lee Chan-jin riep financiële bedrijven tijdens een bijeenkomst op 28 oktober met bankbestuurders op de computerbeveiliging te versterken. Hij waarschuwde dat aanvallers kunstmatige intelligentie kunnen gebruiken om zwakke plekken te vinden.

Ook de beveiliging van beurzen trok in het buitenland de aandacht. Het Indiase CoinDCX meldde onlangs een verlies van $16 miljoen dat gekoppeld is aan een ouder walletsysteem, terwijl het bedrijf zei dat de saldi van klanten veilig bleven, volgens CoinCentral.

Bithumb kreeg in februari te maken met een apart controlefout, toen het gebruikers ten onrechte 620.000 Bitcoin toeschreef in plaats van een geplande geldbeloning. Het bedrijf heeft het merendeel van de foutieve bijschrijvingen teruggevorderd.

Andere aanvallen op beurzen worden nog onderzocht. Blockchainonderzoekers volgden onlangs $19 miljoen aan transacties van wallets die gekoppeld zijn aan een eerdere inbraak bij Bitget, zoals gemeld door CoinCentral.

Originele bron: CoinCentral.