تُحقق بورصة العملات المشفرة الكورية الجنوبية Bithumb في خرق محتمل للبيانات مرتبط بهجوم على نظامها المحمول الداخلي، وفقًا لما أفادت به وكالة يونهاب للأنباء يوم الأربعاء. واكتشفت الشركة الحادث يوم الثلاثاء وأخطرت وكالة الإنترنت والأمان الكورية (KISA) وهيئة حماية المعلومات الشخصية في نفس اليوم، وفقًا ليونهاب مستشهدة بمصادر صناعية.
قالت Bithumb إنها تقيّم مدى انتشار الخرق، بما في ذلك ما إذا كان أي معلومات أعضاء قد تأثرت. كما شددت على أن نظام العمل الداخلي الخاص بها منفصل عن بيئة تداول الأصول الافتراضية، وأضافت أن الأصول الافتراضية للعملاء لا يمكن الوصول إليها من خلال الحادث.
أبرز النقاط
- اكتشفت Bithumb خرقًا في نظام محمول داخلي يوم الثلاثاء وأبلغت عنه لـ KISA وهيئة حماية المعلومات الشخصية في كوريا الجنوبية في نفس اليوم.
- لا يزال التبادل يحدد نطاق الهجوم، بما في ذلك ما إذا كانت بيانات الأعضاء قد تم التعرض لها.
- تقول بيثومب إن نظام العمل الداخلي مُعزل عن نظام التداول، ولا يمكن الوصول إلى الأصول الافتراضية للعملاء من خلال هذا الاختراق.
- يأتي الحادث في سياق هجمات سيبرانية أوسع تؤثر على القطاع المالي في كوريا الجنوبية، مع إشارة الجهات التنظيمية إلى عدة ضحايا حديثين.
ماذا حدث داخل Bithumb
أفادت يونهاب أن النظام المحمول الداخلي لـ Bithumb—الذي يستخدمه الموظفون للتواصل الداخلي—تم اختراقه في وقت سابق من هذا الأسبوع. وحددت البورصة الاختراق لأول مرة يوم الثلاثاء وتحركت بسرعة للتعاون مع الجهات التنظيمية المعنية، وإبلاغ كل من KISA وهيئة حماية المعلومات الشخصية.
في تعليقاتها لـ Yonhap، قالت Bithumb إنها تعمل على تحديد النطاق الدقيق للحادث. وأوضحت الشركة بشكل خاص أن تحليلها يشمل احتمال تورط معلومات الأعضاء. كما أفادت Bithumb أنها ستُصدر إعلانًا رسميًا لاحقًا يوم الثلاثاء، على الرغم من أن التقرير لم يُقدم تفاصيل إضافية سوى أن التحقيق جارٍ.
بشكل حاسم للعملاء، فصلت Bithumb بين أنظمتها الداخلية وبنية تحتية للتخزين والتجارة. وأخبرت Bithumb Yonhap أن نظام العمل الداخلي منفصل عن نظام تداول الأصول الافتراضية، وهو ما يمنع الوصول إلى أصول العملاء الافتراضية من خلال الاختراق.
لماذا تهم مزاعم التجزئة للمتداولين
في البنية التحتية للعملات المشفرة، لا يُعد التمييز بين أدوات التواصل الداخلية وأنظمة التداول الموجهة للمستخدمين ملاحظة تقنية ثانوية — بل يمكن أن يؤثر مباشرة على مخاطر العملاء. إذا قام مهاجم باختراق جهاز شركة أو قناة اتصال داخلية، فإن أكثر النتائج خطورة هي تلك التي تمكن من تصعيد الصلاحيات أو الحركة الجانبية إلى الأنظمة التي تتعامل مع الأوامر أو أرصدة الحسابات أو إدارة المفاتيح.
ادعاء Bithumb بفصل النظام يشير إلى أنه، على الأقل من منظور الشركة، يجب أن يظل الاختراق مقتصرًا على سير العمل الموجهة للموظفين بدلاً من طبقة التداول. ومع ذلك، فإن التحقيق المستمر الذي تقوم به البورصة يشير إلى أنها لا تستطيع استبعاد تأثيرات أوسع حتى الآن، خاصةً حول أي معلومات يمكن استخدامها لسرقة الهوية أو الاستيلاء على الحسابات أو الهندسة الاجتماعية—حتى لو لم تكن الأصول الرقمية نفسها قابلة للوصول.
عادةً ما يراقب المستثمرون والمستخدمون الإفصاحات اللاحقة التي توضح ما إذا كانت أي بيانات قد تم الوصول إليها، وما إذا كان المهاجمون يستطيعون الوصول إلى أنظمة المصادقة المرتبطة بحسابات العملاء. ركز تقرير يونهاب على أنظمة العمل الداخلية ومسألة تعرض بيانات الأعضاء، وترك الأثر التقني الدقيق لتحديد لاحق.
علامة على التوتر في قطاع التمويل الكوري الجنوبي
صوّرت يونهاب حادثة بيثومب كجزء من نمط أوسع من الهجمات السيبرانية المستهدفة لقطاع المالية الكوري الجنوبي. وقال حاكم السلطة المالية الكورية (FSA)، لي تشان-جين، خلال اجتماع في مقر السلطة المالية الكورية يوم الأربعاء، وفقًا للتقرير، إن الهجمات السيبرانية استهدفت 16 شركة مالية كورية جنوبية حتى 14 أكتوبر.
انعكس نفس السياق الأوسع في التقارير عن حوادث أخرى حديثة. وقالت كوريا تايمز، كما ورد في مقال يونهاب، إن مدير الأصول ميراي أسيت غلوبال إنفستمنتس ودايشين سكوريتيز كانا أيضًا ضحيتين لهجمات سيبرانية.
في تلك الحالات، اختلفت التأثيرات المبلغ عنها حسب الشركة. وأفادت شركة دايشين للوساطة المالية أن معلومات شخصية وائتمانية تخص 38,490 عميلاً قد تسربت. وقالت ميراي أسيت غلوبال إنفستمنتس إنها منعت الوصول الخارجي غير الطبيعي إلى بعض الأنظمة الإلكترونية وتقوم بالتحقيق في الحادث، وأضافت أن معلومات المستثمرين لم تتأثر، وفقاً ليونهاب.
معًا، يشير هذا النمط إلى أنه على الرغم من أن ليس كل اختراق يؤدي إلى تعرض مالي، إلا أن المهاجمين يبحثون بشكل متزايد في الأنظمة التي قد تحتوي على معلومات شخصية حساسة أو مرتبطة بالحسابات—ما يجعل تداعيات معالجة البيانات مهمة بنفس درجة أي تعطيل مباشر للتداول.
ما الذي يجب مراقبته بعد ذلك
الخطوة التالية لبيثوم هي تقييم مفصل لمدى انتشار الخرق، خاصةً ما إذا كان أي معلومات أعضاء قد تضررت، وتأكيد البيانات التي تم الوصول إليها أو نقلها. على المدى القريب، من المرجح أن تركز الجهات التنظيمية والمستخدمون على الإعلان الرسمي للمنصة وأي توضيحات حول السيطرة على الخرق—وخاصةً ما إذا كان الاختراق محدودًا إلى الاتصالات الداخلية أم شمل أنظمة تابعة مرتبطة بحسابات المستخدمين.
تم نشر هذه المقالة أصلاً كـ Bithumb تُبلغ عن تسريب بيانات بعد اختراق نظام داخلي على Crypto Breaking News – مصداقيك الموثوق لأخبار التشفير، أخبار البيتكوين، وتحديثات البلوكشين.