Ipinaglalaban ng Bithumb ang pagbubukas ng datos mula sa paglabag sa loob na sistema

Sinisiyahan ng South Korean crypto exchange na Bithumb ang isang posibleng paglabas ng data na may kinalaman sa isang pag-atake sa kanilang panloob na mobile system, ayon sa Yonhap News Agency noong Miyerkules. Nakita ng kumpanya ang insidente noong Martes at binigay ang impormasyon sa Korea Internet & Security Agency (KISA) at sa Personal Information Protection Commission parehong araw, ayon sa Yonhap na sumasalamin sa mga pinagkukunan ng industriya.

Sinabi ng Bithumb na sinusuri nito kung gaano kalawak ang paglabas, kabilang ang kung may kinalaman ba ang anumang impormasyon ng miyembro. Pinahalagahan din nito na ang loob na sistema nito ay hiwalay sa kapaligiran ng pagtitingin ng virtual na asset, at idinagdag na ang mga virtual na ari-arian ng customer ay hindi maaaring ma-access sa pamamagitan ng insidente.

• Nakita ng Bithumb ang paglabas ng isang panloob na mobile system noong Martes at ireport ito sa KISA at ang Commission for Personal Information Protection ng Timog Korea sa parehong araw.
• Ang exchange ay patuloy na natutukoy ang sakop ng pag-atake, kabilang ang kung ang data ng mga miyembro ay nailabas.
• Sabi ng Bithumb na ang loob na sistema ay hiwalay sa trading system, at ang mga virtual na ari-arian ng customer ay hindi maabot sa paglabas na ito.
• Ang insidente ay nangyari habang mayroong mas malawakang cyberattack na nakakaapekto sa sektor ng pananalapi ng Timog Korea, kasama ang pagbanggit ng mga regulador sa maraming bagong biktima.

Ibinigay ni Yonhap na ang loob na mobile system ng Bithumb—na ginagamit ng mga empleyado para sa panloob na komunikasyon—ay nasira noong nakaraang linggo. Unang natuklasan ng exchange ang paglabas noong Martes at agad na nakipag-ugnayan sa mga kaugnay na regulador, at nagpahayag sa KISA at sa Komisyon sa Pagprotekta sa Personal na Impormasyon.

Sa mga komento sa Yonhap, sinabi ng Bithumb na nagtatrabaho sila upang matukoy ang eksaktong sakop ng insidente. Tiyak na ipinahiwatig ng kumpanya na ang kanilang pagsusuri ay kasama ang posibilidad na kasali ang impormasyon ng mga miyembro. Sinabi rin ng Bithumb na maglalabas sila ng opisyal na pahayag sa huli ng Martes, bagaman ang ulat ay hindi nagbigay ng detalye kundi ang pag-aaral ay nasa pagpapatakbo na.

Mahalaga para sa mga customer, naglagay ng hangganan ang Bithumb sa pagitan ng mga panloob na sistema at ng kanilang custody at trading infrastructure. Sinabi ng exchange sa Yonhap na ang panloob na sistema ay hiwalay sa sistema ng pagtitingin ng virtual asset, na ayon sa kanila ay nagpapigil sa pag-access sa mga virtual asset ng customer sa pamamagitan ng breach.

Sa crypto infrastructure, ang pagkakaiba sa pagitan ng mga internal communication tools at mga user-facing trading systems ay hindi isang teknikal na footnote—ito ay direktang nakakaapekto sa panganib ng customer. Kung makapag-compromise ang isang attacker sa isang corporate device o internal communications channel, ang pinakamapanganib na resulta ay ang mga ito na nagpapahintulot sa privilege escalation o lateral movement patungo sa mga sistema na nagdadala ng orders, account balances, o key management.

Ang pag-claim ni Bithumb tungkol sa pagkakahiwalay ng sistema ay nagpapahiwatig na, kung saan man mula sa pananaw ng kumpanya, ang paglabas ay dapat na limitado sa mga workflow na para sa mga empleyado kaysa sa trading layer. Gayunpaman, ang patuloy na imbestigasyon ng exchange ay nagpapakita na hindi pa nila maaalis ang posibilidad ng mas malawak na epekto, lalo na sa anumang impormasyon na maaaring gamitin para sa pagkakakilanlan, pagkuha ng account, o social engineering—kahit na ang mga digital asset ay hindi ma-access.

Karaniwan na sinusubaybayan ng mga investor at gumagamit ang mga susunod na paglalathala na naglilinaw kung anong data, kung mayroon man, ang na-access, at kung makakarating ang mga attacker sa mga sistema ng pag-authenticate na kaugnay ng mga account ng customer. Ang ulat ni Yonhap ay nakatuon sa mga loob na sistema ng trabaho at ang tanong tungkol sa pagkakalantad ng data ng miyembro, at iniwan ang eksaktong teknikal na epekto na malutas.

Ipinahayag ng Yonhap ang insidente sa Bithumb bilang bahagi ng mas malawak na pattern ng mga cyberattack na tumutukoy sa financial industry ng Timog Korea. Sa isang pagpupulong sa headquarters ng Financial Supervisory Authority (FSA) noong Miyerkules, sinabi ni FSA Governor Lee Chan-jin na tinamaan ng cyberattack ang 16 na financial firm sa Timog Korea hanggang Oktubre 14, ayon sa ulat.

Ipinakita ng parehong mas malawak na konteksto sa mga ulat tungkol sa iba pang kamakailang insidente. Sinipi ng Korea Times, ayon sa artikulo ng Yonhap, na ang asset manager na Mirae Asset Global Investments at Daishin Securities ay naging biktima rin ng mga cyberattack.

Sa mga kaso na iyon, iba-iba ang mga nareporteng epekto ayon sa bawat kumpanya. Sinabi ng Daishin Securities na nalikom ang personal at kredito impormasyon ng 38,490 mga customer. Sabi ng Mirae Asset Global Investments, blockado nila ang abnormal na panlabas na pag-access sa ilang web system at pinag-aaralan ang insidente, at dagdag pa nila na hindi naapektuhan ang impormasyon ng mga investor, ayon sa Yonhap.

Kasama ang lahat, ang pattern ay nagpapakita na habang hindi bawat paglabas ay nagdudulot ng panganib sa pananalapi, ang mga hacker ay lalo pang tumitingin sa mga sistema na maaaring maglalaman ng sensitibong personal o impormasyon na kaugnay ng account—gumagawa ng mga implikasyon sa paghawak ng data na magkakaparehong mahalaga kaysa anumang direkta pagkabigo sa pag-trade.

Ang susunod na hakbang ng Bithumb ay ang detalyadong pagtataya kung gaano kalalim ang paglabas, lalo na kung may kinalaman ang anumang impormasyon ng miyembro, at ang pagpapatotoo kung anong data ang nabawasan o inilabas. Sa malapit na panahon, ang mga regulador at mga gumagamit ay malamang na magfokus sa opisyal na pahayag ng exchange at anumang paglilinaw tungkol sa pagkontrol—lalo na kung ang kompromiso ay nanatiling limitado sa loob na komunikasyon o kung may kinalaman sa mga downstream na sistema na may koneksyon sa mga account ng gumagamit.

Ipinakalabas ang artikulong ito bilang Bithumb Reports Data Leak After Internal System Breach sa Crypto Breaking News – ang inyong tiwalaan na pinagkukunan ng balita tungkol sa cryptocurrency, balita tungkol sa bitcoin, at mga update sa blockchain.