韓国の暗号資産取引所Bithumbは、内部モバイルシステムへの攻撃に関連する可能性のあるデータ漏洩を調査中であると、ヨンハップ通信が水曜日に報じた。ヨンハップは業界関係者の話を引用し、同社は火曜日にこの事象を発見し、同日中に韓国インターネット・セキュリティ庁（KISA）および個人情報保護委員会に通知したと伝えた。
Bithumbは、この侵害がどの程度広がっているかを評価中であり、会員情報が関与しているかどうかも確認しています。また、内部作業システムは仮想資産取引環境と分離されていることを強調し、顧客の仮想資産はこの事件を通じてアクセスされることはないとしています。
主なポイント
- Bithumbは火曜日に内部モバイルシステムの侵入を発見し、同日に対応してKISAおよび韓国個人情報保護委員会に報告しました。
- 取引所は、メンバーのデータが漏洩したかどうかを含め、攻撃の範囲をまだ特定しています。
- Bithumbは、内部作業システムが取引システムから分離されており、この侵害を通じて顧客の仮想資産にアクセスできないと述べています。
- この出来事は、規制当局が複数の最近の被害者を挙げている、韓国の金融セクターに影響を与える広範なサイバー攻撃の最中におこりました。
Bithumbで何が起こったのか
Yonhapは、今週初めにBithumbの社内モバイルシステム（従業員が内部通信に使用）が侵害されたと報じた。同取引所は火曜日にこの侵害を最初に特定し、速やかに関連する規制当局と連携し、KISAおよび個人情報保護委員会に通知した。
Yonhapへのコメントで、Bithumbはこの事件の正確な範囲を特定するために対応中であると述べた。同社は、会員情報が関与している可能性も含めて分析していることを明確に示した。Bithumbは、火曜日に公式な発表を行う予定であると述べたが、報告書は調査が進行中であるという点を超える詳細を提供しなかった。
顧客にとって重要な点として、Bithumbは内部システムと預託・取引インフラを明確に分離しました。同取引所はYonhapに対し、内部作業システムは仮想資産取引システムから分離されており、これにより不正アクセスによって顧客の仮想資産にアクセスされることを防いでいると述べました。
セグメンテーション主張がトレーダーにとって重要な理由
暗号資産インフラにおいて、内部通信ツールとユーザー向け取引システムの違いは技術的な付録ではなく、顧客のリスクに直接影響します。攻撃者が企業用デバイスまたは内部通信チャネルを侵害した場合、最も危険な結果は、注文、口座残高、または鍵管理を処理するシステムへの権限昇格または横断移動を可能にするものです。
Bithumbのシステム分離に関する主張によると、同社の見解では、この侵害は取引層ではなく従業員向けワークフローに限定されている可能性がある。しかし、同取引所の継続中の調査では、デジタル資産自体がアクセス不可能であっても、個人情報の不正利用や口座乗っ取り、ソーシャルエンジニアリングに利用される可能性のある情報について、より広範な影響を排除できない状況である。
投資家とユーザーは、どのデータがアクセスされたか（もしあれば）、そして攻撃者が顧客口座に関連する認証システムに到達できたかどうかを明確にするフォローアップ開示を監視する傾向があります。Yonhapの報告は内部作業システムとメンバー情報の露出に関する問題に焦点を当てており、正確な技術的影響は今後明らかにされます。
韓国の金融セクター全体に見られるストレスの兆し
聯合ニュースは、Bithumbの事件を、韓国の金融業界を標的とした広範なサイバー攻撃の一部と位置づけた。同報告によると、水曜日に金融監督院（FSA）本部で開かれた会議で、FSA総裁の李 chan-jin氏は、10月14日時点で韓国の16の金融機関がサイバー攻撃を受けたと述べた。
同じ広範な文脈が、その他の最近の事象に関する報道にも反映されていた。Yonhapの記事で引用されたThe Korea Timesは、資産運用会社のMirae Asset Global InvestmentsとDaishin Securitiesもサイバー攻撃の被害に遭ったと述べた。
そのような場合、各社が報告した影響は異なっていた。大新証券は、38,490人の顧客の個人情報およびクレジット情報が漏洩したと述べた。ミラエ資産グローバル・インベストメンツは、Yonhapの報道によると、一部のウェブシステムへの異常な外部アクセスをブロックし、調査を進めているが、投資家情報には影響がないと述べた。
総合すると、このパターンは、すべての侵入が財務的リスクにつながるわけではないが、攻撃者が敏感な個人情報や口座に関連する情報を含む可能性のあるシステムを次第に探っていることを示しており、取引への直接的な妨害と同様に、データ取り扱いへの影響が重要であることを示している。
次に注目すべきこと
Bithumbの次なるステップは、この侵害がどの程度まで及んだかを詳細に評価し、特に会員情報が関与していたかどうかを確認し、どのデータがアクセスされたり外部に流出したりしたかを確認することです。近期内には、規制当局やユーザーは、取引所の公式発表および収束に関する明確な説明、特に侵害が内部通信に限定されていたのか、それともユーザー口座に関連する下流システムにも及んでいたのかに注目するでしょう。
この記事は、Bithumb、内部システムの不正アクセス後にデータ漏洩を報告としてCrypto Breaking Newsに originally 公開されました – あなたの信頼できる暗号通貨ニュース、Bitcoinニュース、ブロックチェーン更新情報のソース。