Bithumb расследует утечку данных после того, как 27 октября посторонний получил доступ к её внутренней мобильной рабочей системе. Южнокорейская криптовалютная биржа подтвердила, что информация о сотрудниках была раскрыта, но сообщила, что пока не установила, были ли также получены клиентские записи.

Затронутая система использовалась для обмена сообщениями между сотрудниками и повседневной офисной работы. Обнаружив вторжение, Bithumb сообщила об инциденте в Корейское агентство интернет-безопасности и Комиссию по защите персональных данных — национальный орган по защите данных.

Bithumb заявила, что система для сотрудников работает отдельно от торговой платформы и что утечка не могла дать доступ к криптоактивам клиентов. О краже цифровых активов пока не сообщалось. Именно эта изоляция наиболее важна для клиентов биржи, поскольку торговые платформы хранят активы клиентов, тогда как скомпрометированная система использовалась для внутренних коммуникаций персонала.

Следователи публично не установили личность злоумышленника. Bithumb не раскрыла, сколько человек затронул инцидент, какие записи сотрудников были раскрыты и столкнулись ли торговые услуги, включая депозиты и выводы средств, с какими-либо сбоями. Биржа также не назвала срок завершения проверки. Её результаты определят, попала ли клиентская информация в скомпрометированную систему для сотрудников.

Другие южнокорейские финансовые компании сообщают об атаках

Daishin Securities подтвердила, что хакеры получили личную и кредитную информацию 38 490 клиентов. Брокер обнаружил несанкционированный доступ к серверу, связанному с онлайн-открытием счетов, 17 октября.

Mirae Asset Global Investments сообщила, что заблокировала подозрительный доступ к некоторым своим веб-системам. Компания заявила об отсутствии раскрытия информации об инвесторах или личных кредитных записей.

В этих случаях фигурируют разные компании и системы, и власти не сообщали о доказательствах общего источника атак. Отдельно утечка данных клиентов Keystone раскрыла данные о доставке и контактную информацию, о чём ранее сообщал CoinCentral.

Финансовый регулятор начинает проверки

Финансовая служба надзора Южной Кореи — национальный финансовый регулятор — направила инспекционные группы в Bithumb и Daishin Securities. Специалисты изучают инциденты и могут расширить проверки в случае выявления нарушений законодательства. За развитием событий следует следить по выводам Bithumb относительно клиентских записей и возможному расширению проверок.

Губернатор Ли Чханджин призвал финансовые компании усилить компьютерную безопасность на встрече с руководителями банков 28 октября. Он предупредил, что злоумышленники могут использовать искусственный интеллект для выявления уязвимостей.

Безопасность бирж привлекла внимание и за рубежом. Индийская CoinDCX недавно сообщила об убытке в 16 миллионов долларов, связанном с устаревшей кошельковой системой, отметив при этом, что балансы клиентов остались в безопасности, как сообщает CoinCentral.

В феврале Bithumb столкнулась с отдельным сбоем контроля, когда по ошибке зачислила пользователям 620 000 Bitcoin вместо запланированного денежного вознаграждения. Компания вернула большую часть ошибочных зачислений.

Другие атаки на биржи остаются под следствием. Блокчейн-исследователи недавно отследили переводы на 19 миллионов долларов с кошельков, связанных с более ранней утечкой в Bitget, как сообщает CoinCentral.

Первоисточник: CoinCentral.