बिथम्ब आंतरिक सिस्टम ब्रीच से डेटा लीक की जांच कर रहा है

दक्षिण कोरियाई क्रिप्टो एक्सचेंज Bithumb अपने आंतरिक मोबाइल सिस्टम पर हुए हमले से जुड़ी संभावित डेटा ब्रीच की जांच कर रहा है, योनहाप समाचार एजेंसी ने बुधवार को रिपोर्ट किया। योनहाप के अनुसार, उद्योग स्रोतों के संदर्भ में, कंपनी ने मंगलवार को इस घटना का पता लगाया और उसी दिन कोरिया इंटरनेट & सुरक्षा एजेंसी (KISA) और व्यक्तिगत जानकारी संरक्षण आयोग को सूचित किया।

Bithumb ने कहा कि यह जांच कर रहा है कि इस लीक का दायरा कितना व्यापक है, जिसमें यह भी शामिल है कि क्या किसी सदस्य की जानकारी शामिल थी। इसने यह भी जोर दिया कि इसकी आंतरिक कार्य प्रणाली वर्चुअल संपत्ति व्यापार परिवेश से अलग है, और यह भी कि ग्राहकों की वर्चुअल संपत्तियों तक इस घटना के माध्यम से पहुंचा नहीं जा सकता है।

• बिथम्ब ने मंगलवार को एक आंतरिक मोबाइल सिस्टम के ब्रेच की खोज की और उसी दिन इसे KISA और दक्षिण कोरिया के व्यक्तिगत जानकारी संरक्षण आयोग को रिपोर्ट किया।
• एक्सचेंज अभी भी हमले के दायरे का निर्धारण कर रहा है, जिसमें यह भी शामिल है कि क्या सदस्य डेटा सुरक्षित था।
• Bithumb का कहना है कि आंतरिक कार्य प्रणाली ट्रेडिंग प्रणाली से अलग है, और इस ब्रीच के माध्यम से ग्राहकों के वर्चुअल संपत्ति तक पहुँच संभव नहीं है।
• यह घटना दक्षिण कोरिया के वित्तीय क्षेत्र को प्रभावित कर रहे व्यापक साइबर हमलों के बीच आई है, जहाँ नियामकों ने कई हालिया पीड़ितों का उल्लेख किया है।

योनहप ने रिपोर्ट किया कि इस हफ्ते की शुरुआत में बिथम्ब का आंतरिक मोबाइल सिस्टम—जिसका उपयोग कर्मचारी आंतरिक संचार के लिए करते हैं—संक्रमित हो गया। एक्सचेंज ने मंगलवार को पहली बार इस ब्रीच की पहचान की और संबंधित नियामकों से जल्दी से संपर्क किया, जिसमें KISA और व्यक्तिगत जानकारी संरक्षण आयोग को सूचित किया गया।

योनहप के टिप्पणियों में, बिथम्ब ने कहा कि वह घटना के सटीक दायरे को निर्धारित करने पर काम कर रहा है। कंपनी ने विशेष रूप से इंगित किया कि इसका विश्लेषण सदस्य जानकारी के शामिल होने की संभावना को भी शामिल करता है। बिथम्ब ने यह भी कहा कि वह मंगलवार को बाद में एक औपचारिक घोषणा जारी करेगा, हालांकि रिपोर्ट में जांच चल रही होने के अलावा कोई विवरण नहीं दिया गया।

ग्राहकों के लिए महत्वपूर्ण बात यह है कि बिथम्ब ने अपने आंतरिक प्रणालियों और अपनी संग्रहण और व्यापार बुनियादी ढांचे के बीच एक रेखा खींची। एक्सचेंज ने योनहाप को बताया कि आंतरिक कार्य प्रणाली वर्चुअल संपत्ति व्यापार प्रणाली से अलग है, जिससे यह कहता है कि ब्रीच के माध्यम से ग्राहकों की वर्चुअल संपत्ति तक पहुंच को रोका जा सकता है।

क्रिप्टो इंफ्रास्ट्रक्चर में, आंतरिक संचार उपकरणों और उपयोगकर्ता-सामने वाले ट्रेडिंग सिस्टमों के बीच अंतर एक तकनीकी टिप्पणी नहीं है—यह ग्राहक जोखिम को सीधे प्रभावित कर सकता है। यदि कोई हमलावर कॉर्पोरेट डिवाइस या आंतरिक संचार चैनल को कम्प्रोमाइज कर देता है, तो सबसे खतरनाक परिणाम वे होते हैं जो ऑर्डर, खाता शेष या कुंजी प्रबंधन से संबंधित सिस्टम में प्रिविलेज एस्केलेशन या पार्श्व गति की अनुमति देते हैं।

बिथम्ब का दावा है कि सिस्टम का पृथक्करण, कम से कम कंपनी के दृष्टिकोण से, लेनदेन स्तर के बजाय कर्मचारी-सामने वाली प्रक्रियाओं तक ही उल्लंघन सीमित होना चाहिए। फिर भी, एक्सचेंज की लगातार जांच से पता चलता है कि वह अभी भी व्यापक प्रभावों को बाहर नहीं कर सकता, खासकर उन जानकारियों के बारे में जिनका उपयोग पहचान चोरी, खाता हस्तांतरण या सामाजिक इंजीनियरिंग के लिए किया जा सकता है—भले ही डिजिटल संपत्तियों तक पहुंच न हो।

निवेशक और उपयोगकर्ता आमतौर पर अनुसरण करने वाले खुलासों की निगरानी करते हैं जो यह स्पष्ट करते हैं कि किस डेटा, यदि कोई हो, को एक्सेस किया गया था, और क्या हमलावरों को ग्राहक खातों से जुड़े प्रमाणीकरण प्रणालियों तक पहुंच प्राप्त हो सकती थी। योनहप की रिपोर्ट आंतरिक कार्य प्रणालियों और सदस्य डेटा के प्रकट होने के प्रश्न पर केंद्रित थी, जिससे सटीक तकनीकी प्रभाव का निर्धारण अभी बाकी है।

योनहप ने बिथम्ब घटना को दक्षिण कोरिया के वित्तीय उद्योग को लक्षित करने वाले सामान्य साइबर हमलों के एक व्यापक पैटर्न के रूप में प्रस्तुत किया। बुधवार को वित्तीय नियामक प्राधिकरण (FSA) के मुख्यालय में आयोजित एक बैठक में, FSA गवर्नर ली चान-जिन ने रिपोर्ट के अनुसार, 14 अक्टूबर तक 16 दक्षिण कोरियाई वित्तीय कंपनियों पर साइबर हमले हुए होने का उल्लेख किया।

अन्य हालिया घटनाओं की रिपोर्टिंग में भी यही व्यापक संदर्भ दर्शाया गया। योनहाप के लेख में उद्धृत कोरिया टाइम्स ने कहा कि संपत्ति प्रबंधक मिरेए एसेट ग्लोबल इन्वेस्टमेंट्स और दैशिन सिक्योरिटीज भी साइबर हमलों के पीड़ित थे।

उन मामलों में, रिपोर्ट किए गए प्रभावों में कंपनी के अनुसार अंतर था। दैशिन सिक्योरिटीज ने बताया कि 38,490 ग्राहकों की व्यक्तिगत और क्रेडिट जानकारी लीक हो गई थी। मिरए एसेट ग्लोबल इन्वेस्टमेंट्स ने कहा कि उसने कुछ वेब सिस्टमों के असामान्य बाहरी पहुंच को ब्लॉक कर दिया है और घटना की जांच कर रहा है, योनहाप के अनुसार, इसने यह भी जोड़ा कि निवेशक की जानकारी प्रभावित नहीं हुई है।

एक साथ लेने पर, यह पैटर्न यह सुझाता है कि जबकि हर अनधिकृत प्रवेश वित्तीय जोखिम की ओर नहीं जाता, हमलावर अधिकाधिक ऐसे सिस्टम की जांच कर रहे हैं जिनमें संवेदनशील व्यक्तिगत या खाता-संबंधित जानकारी हो सकती है—जिससे डेटा-हैंडलिंग के प्रभाव का महत्व किसी भी प्रत्यक्ष व्यापार विघटन के बराबर हो जाता है।

बिथम्ब का अगला कदम इस बात का विस्तृत मूल्यांकन होगा कि उल्लंघन कितना आगे तक फैला, विशेष रूप से क्या कोई सदस्य जानकारी शामिल थी, और कौन सी डेटा एक्सेस या निकाली गई थी, इसकी पुष्टि। निकट भविष्य में, नियामक और उपयोगकर्ता एक्सचेंज के आधिकारिक घोषणा और सीमाबद्धता के बारे में किसी भी स्पष्टीकरण पर ध्यान केंद्रित करेंगे—विशेष रूप से यह कि क्या दुरुपयोग केवल आंतरिक संचार तक सीमित रहा या उपयोगकर्ता खातों से जुड़े डाउनस्ट्रीम सिस्टम में शामिल हुआ।

यह लेख मूल रूप से Bithumb Reports Data Leak After Internal System Breach के रूप में Crypto Breaking News पर प्रकाशित किया गया था – आपका विश्वसनीय स्रोत क्रिप्टो समाचार, बिटकॉइन समाचार और ब्लॉकचेन अपडेट्स के लिए।