Финансовые власти Южной Кореи начали проверки Bithumb, одной из крупнейших криптобирж страны, на месте после того, как биржа сообщила о признаках несанкционированного внешнего доступа, приведшего к утечке данных сотрудников; при этом продолжается выяснение того, не были ли скомпрометированы также данные клиентов.

В уведомлении от 28 октября Комиссия по финансовым услугам (FSC) сообщила, что информация, затронутая инцидентом, касается сотрудников Bithumb, ее дочерних компаний и партнерских организаций. На экстренном заседании Bithumb заявила, что атакованная система поддерживает работу сотрудников и не входит в состав основных вычислительных мощностей, используемых для торговли криптовалютой.

По данным FSC, биржа не подтвердила утечку информации, которая могла бы быть использована для мошеннических платежей или переводов криптовалюты, включая адреса кошельков. Однако этот вывод оставляет незавершенной более широкую оценку возможной утечки данных клиентов.

Регуляторы организуют совместный ответ с выездными проверками

В качестве незамедлительной меры FSC, Служба финансового надзора и Институт финансовой безопасности приступили к совместному расследованию на месте. FSC сообщила, что ведомства обмениваются информацией и тесно сотрудничают для установления причины инцидента.

Согласно уведомлению, экстренное заседание провел Ю Ён Джун, руководитель FSC по политике в области цифровых финансов. Bithumb и DAXA, Ассоциация бирж цифровых активов, выступающая совместным саморегулируемым органом криптобирж страны, присоединились к надзорным и охранным ведомствам, представив отчет биржи учреждениям, координирующим реагирование. Публикация FSC от 28 октября также описывает экстренное заседание и начало проверок на месте. Уведомление FSC излагает как действия ведомств, так и объяснение Bithumb относительно затронутой системы поддержки персонала.

Ответ регулятора также включает условный план компенсаций. В случае ущерба для потребителей FSC заявила о намерении контролировать защитные меры, включая полную компенсацию.

Bithumb указала затронутую систему в своем отчете, в то время как работа регуляторов на месте направлена на установление причины взлома. Раскрытие информации о системе персонала и продолжающаяся проверка данных клиентов оставляют перед расследованием разные вопросы. FSC не объявила о завершении расследования или окончательной оценке влияния на клиентов.

FSC нацелена на проблему безопасности за пределами Bithumb

Наряду с проверками FSC изложила планы по укреплению безопасности компаний виртуальных активов и других секторов, которые, по ее словам, в настоящее время не подпадают под Закон об электронных финансовых операциях — закон, регулирующий услуги электронных платежей и перевода средств в банках и других лицензированных финансовых учреждениях. Южнокорейские компании виртуальных активов в настоящее время регистрируются как поставщики услуг виртуальных активов в соответствии с правилами финансовой отчетности и противодействия отмыванию денег, а не в рамках этого закона. Регулятор хочет, чтобы их меры защиты соответствовали уровня банков и других крупных финансовых учреждений. Заявленная цель также включает готовность быстро реагировать в случае инцидента, то есть предложение касается как стандартов, которым должны соответствовать компании, так и их способности реагировать после взлома.

Уведомление от 28 октября не устанавливает вступившее в силу новое требование или срок внедрения. Хотя предлагаемый ответ называет криптокомпании, в объявлении конкретные меры и сроки их принятия оставлены на будущее.

FSC поставила реагирование на инцидент с Bithumb в один ряд с недавно сообщенными инцидентами в компаниях Mirae Asset в сфере страхования жизни и управления активами, а также с дополнительной утечкой данных клиентов, обнаруженной в ходе расследования Daishin Securities. Уведомление расширяет внимание регулятора на несколько финансовых секторов, не устанавливая, что инциденты имеют общую техническую причину.

Фоном служит более широкая волна взломов в финансовом секторе Южной Кореи, о которой сообщалось 15 октября, когда FSC назвала две другие криптокомпании. Новое раскрытие информации Bithumb добавляет к этому незамедлительные проверки и конкретный план достижения банковского уровня безопасности для секторов вне закона об электронных финансах. По данным FSC, Bithumb сообщила, что все еще проверяет, не произошла ли утечка данных клиентов.