Bursa kripto Korea Selatan, Bithumb, sedang menyelidiki potensi pelanggaran data yang terkait dengan serangan terhadap sistem seluler internalnya, lapor Agensi Berita Yonhap pada Rabu. Perusahaan tersebut menemukan insiden tersebut pada Selasa dan memberitahukan Korea Internet & Security Agency (KISA) dan Komisi Perlindungan Informasi Pribadi pada hari yang sama, menurut Yonhap mengutip sumber industri.
Bithumb mengatakan sedang menilai sejauh mana pelanggaran tersebut terjadi, termasuk apakah informasi anggota terlibat. Perusahaan juga menekankan bahwa sistem kerja internalnya dipisahkan dari lingkungan perdagangan aset virtual, serta menambahkan bahwa aset virtual pelanggan tidak dapat diakses melalui insiden ini.
Poin-poin utama
- Bithumb menemukan pelanggaran pada sistem seluler internal pada hari Selasa dan melaporkannya kepada KISA dan Komisi Perlindungan Informasi Pribadi Korea Selatan pada hari yang sama.
- Bursa masih menentukan cakupan serangan, termasuk apakah data anggota terpapar.
- Bithumb menyatakan bahwa sistem kerja internal dipisahkan dari sistem perdagangan, dan aset virtual pelanggan tidak dapat diakses melalui pelanggaran ini.
- Insiden ini terjadi di tengah serangan siber yang lebih luas yang memengaruhi sektor keuangan Korea Selatan, dengan regulator menyebutkan beberapa korban terbaru.
Apa yang terjadi di dalam Bithumb
Yonhap melaporkan bahwa sistem seluler internal Bithumb—yang digunakan oleh karyawan untuk komunikasi internal—dibobol awal pekan ini. Bursa tersebut pertama kali mengidentifikasi pelanggaran pada hari Selasa dan segera berkoordinasi dengan regulator terkait, memberi tahu baik KISA maupun Komisi Perlindungan Informasi Pribadi.
Dalam komentar kepada Yonhap, Bithumb mengatakan sedang berupaya menentukan cakupan tepat dari insiden tersebut. Perusahaan secara khusus menunjukkan bahwa analisisnya mencakup kemungkinan adanya keterlibatan informasi anggota. Bithumb juga menyatakan akan mengeluarkan pengumuman resmi pada hari Selasa mendatang, meskipun laporan tersebut tidak memberikan rincian selain bahwa investigasi sedang berlangsung.
Yang sangat penting bagi pelanggan, Bithumb memisahkan sistem internalnya dari infrastruktur penitipan dan perdagangan. Bursa tersebut mengatakan kepada Yonhap bahwa sistem kerja internal dipisahkan dari sistem perdagangan aset virtual, yang menurutnya mencegah akses terhadap aset virtual pelanggan melalui pelanggaran tersebut.
Mengapa klaim segmentasi penting bagi para pedagang
Dalam infrastruktur kripto, perbedaan antara alat komunikasi internal dan sistem perdagangan yang berhadapan dengan pengguna bukanlah catatan teknis kecil—hal ini dapat secara langsung memengaruhi risiko pelanggan. Jika penyerang berhasil mengompromikan perangkat perusahaan atau saluran komunikasi internal, hasil paling berbahaya adalah yang memungkinkan peningkatan hak istimewa atau pergerakan lateral ke dalam sistem yang menangani pesanan, saldo akun, atau manajemen kunci.
Klaim Bithumb tentang pemisahan sistem menunjukkan bahwa, setidaknya dari perspektif perusahaan, pelanggaran tersebut seharusnya terbatas pada alur kerja yang berhadapan dengan karyawan, bukan lapisan perdagangan. Namun, penyelidikan berkelanjutan oleh bursa menunjukkan bahwa pihaknya belum dapat mengesampingkan dampak yang lebih luas, terutama terkait informasi apa pun yang dapat digunakan untuk pencurian identitas, peretasan akun, atau rekayasa sosial—bahkan jika aset digital itu sendiri tidak dapat diakses.
Investor dan pengguna biasanya memantau pengungkapan lanjutan yang menjelaskan data apa, jika ada, yang diakses, dan apakah penyerang dapat mencapai sistem otentikasi yang terkait dengan akun pelanggan. Laporan Yonhap berfokus pada sistem kerja internal dan pertanyaan tentang paparan data anggota, meninggalkan dampak teknis tepatnya untuk ditentukan.
Tanda stres di sektor keuangan Korea Selatan
Yonhap menggambarkan insiden Bithumb sebagai bagian dari pola luas serangan siber yang menargetkan industri keuangan Korea Selatan. Selama pertemuan di kantor pusat Otoritas Pengawas Keuangan (FSA) pada Rabu, Gubernur FSA Lee Chan-jin mengatakan serangan siber telah menargetkan 16 perusahaan keuangan Korea Selatan hingga 14 Oktober, menurut laporan tersebut.
Konteks yang lebih luas yang sama tercermin dalam pelaporan tentang insiden-insiden terbaru lainnya. The Korea Times, seperti dikutip dalam artikel Yonhap, mengatakan bahwa manajer aset Mirae Asset Global Investments dan Daishin Securities juga menjadi korban serangan siber.
Dalam kasus tersebut, dampak yang dilaporkan berbeda antar perusahaan. Daishin Securities menyatakan bahwa informasi pribadi dan kredit milik 38.490 nasabah telah bocor. Mirae Asset Global Investments mengatakan bahwa mereka telah memblokir akses eksternal yang tidak normal ke beberapa sistem web dan sedang menyelidiki insiden tersebut, menambahkan bahwa informasi investor tidak terdampak, menurut Yonhap.
Secara keseluruhan, pola ini menunjukkan bahwa meskipun tidak setiap intrusi menyebabkan eksposur keuangan, penyerang semakin sering menguji sistem yang mungkin menyimpan informasi pribadi sensitif atau terkait akun—membuat implikasi penanganan data sama pentingnya dengan gangguan langsung terhadap perdagangan.
Apa yang harus ditonton selanjutnya
Langkah selanjutnya Bithumb adalah evaluasi mendetail sejauh mana pelanggaran tersebut menyebar, terutama apakah ada informasi anggota yang terlibat, dan konfirmasi data apa saja yang diakses atau diekstraksi. Dalam jangka pendek, regulator dan pengguna kemungkinan akan fokus pada pengumuman resmi bursa dan klarifikasi apa pun mengenai penahanan—terutama apakah kompromi tetap terbatas pada komunikasi internal atau melibatkan sistem turunan yang terkait dengan akun pengguna.
Artikel ini awalnya diterbitkan sebagai Bithumb Melaporkan Kebocoran Data Setelah Pelanggaran Sistem Internal di Crypto Breaking News – sumber tepercaya Anda untuk berita crypto, berita Bitcoin, dan pembaruan blockchain.