Bithumb bada naruszenie danych, do którego doszło po tym, jak osoba z zewnątrz uzyskała dostęp do jej wewnętrznego mobilnego systemu pracy 27 października. Południowokoreańska giełda kryptowalut potwierdziła, że doszło do ujawnienia danych pracowników, ale oświadczyła, że nie ustaliła jeszcze, czy uzyskano również dostęp do danych klientów.

Zagoszczony system obsługuje komunikację pracowniczą i codzienną pracę biurową. Po odkryciu włamania Bithumb zgłosiła incydent Korea Internet & Security Agency oraz Komisji Ochrony Danych Osobowych, czyli krajowemu organowi ochrony danych.

Bithumb oświadczyła, że system pracowniczy działa oddzielnie od platformy handlowej i że naruszenie nie mogło zapewnić dostępu do kryptowalut klientów. Jak dotąd nie zgłoszono kradzieży aktywów cyfrowych. Ta separacja to kwestia najbardziej istotna dla klientów giełdy, ponieważ platformy handlowe przechowują aktywa klientów, podczas gdy zagoszczony system obsługiwał wewnętrzną komunikację pracowniczą.

Śledczy nie ujawnili publicznie tożsamości sprawcy. Bithumb nie podała, ilu osób dotyczy incydent, które dane pracownicze zostały ujawnione ani czy usługi handlowe, w tym wpłaty i wypłaty, doświadczyły jakichkolwiek zakłóceń. Giełda nie podała terminu zakończenia weryfikacji. Jej ustalenia określą, czy dane klientów znajdowały się w zagoszczonym systemie pracowniczym.

Inne południowokoreańskie firmy finansowe zgłaszają ataki

Daishin Securities potwierdziła, że hakerzy uzyskali dane osobowe i kredytowe 38 490 klientów. Dom maklerski wykrył nieautoryzowany dostęp do serwera związanego z zakładaniem kont online 17 października.

Mirae Asset Global Investments oświadczyła, że zablokowała podejrzany dostęp do niektórych swoich systemów internetowych. Firma zgłosiła brak ujawnienia informacji o inwestorach ani osobowych rekordów kredytowych.

Sprawy dotyczą różnych firm i systemów, a władze nie zgłosiły dowodów na to, że ataki mają wspólne źródło. Oddzielnie naruszenie danych klientów w Keystone ujawniło dane wysyłkowe i kontaktowe, o czym wcześniej informował CoinCentral.

Regulator finansowy rozpoczyna kontrole

Południowokoreańska Komisja Nadzoru Finansowego, czyli krajowy regulator finansowy, wysłała zespoły kontrolne do Bithumb i Daishin Securities. Urzędnicy analizują incydenty i mogą rozszerzyć postępowania, jeśli stwierdzą naruszenia prawa. Kolejne wydarzenia, na które warto zwrócić uwagę, to wnioski Bithumb dotyczące danych klientów oraz ewentualne rozszerzenie kontroli.

Gubernator Lee Chan-jin wezwał firmy finansowe do wzmocnienia bezpieczeństwa informatycznego podczas spotkania z kierownikami banków 28 października. Ostrzegł, że atakujący mogą wykorzystywać sztuczną inteligencję do wykrywania słabości.

Bezpieczeństwo giełd przyciągnęło również uwagę za granicą. Indyjska CoinDCX niedawno zgłosiła stratę w wysokości 16 milionów dolarów związaną ze starszym systemem portfeli, zapewniając jednocześnie, że salda klientów pozostały bezpieczne, według CoinCentral.

Bithumb stanęła w lutym w obliczu oddzielnej awarii kontroli, gdy omyłkowo zapisała użytkownikom 620 000 Bitcoinów zamiast planowanej nagrody pieniężnej. Firma odzyskała większość błędnych zapisów.

Inne ataki na giełdy pozostają w trakcie dochodzenia. Badacze blockchain niedawno prześledzili transfery w wysokości 19 milionów dolarów z portfeli powiązanych z wcześniejszym naruszeniem w Bitget, jak podał CoinCentral.

Źródło oryginalne: CoinCentral.