Bithumb menyiasat kebocoran data daripada serangan terhadap sistem dalaman

Bursa kripto Korea Selatan, Bithumb, sedang menyiasat kemungkinan kebocoran data yang berkaitan dengan serangan terhadap sistem mudah alih dalamannya, lapor Agensi Berita Yonhap pada hari Rabu. Syarikat tersebut menemui insiden itu pada hari Selasa dan memberitahu Agensi Internet & Keselamatan Korea (KISA) dan Komisi Perlindungan Maklumat Peribadi pada hari yang sama, menurut Yonhap mengutip sumber industri.

Bithumb menyatakan bahawa ia sedang menilai sejauh mana kebocoran tersebut berlaku, termasuk sama ada maklumat ahli mana-mana terlibat. Ia juga menekankan bahawa sistem kerja dalamannya dipisahkan daripada persekitaran perdagangan aset maya, serta menambahkan bahawa aset maya pelanggan tidak boleh diakses melalui insiden ini.

• Bithumb menemui kebocoran sistem mudah alih dalaman pada hari Selasa dan melaporkannya kepada KISA dan Suruhanjaya Perlindungan Maklumat Peribadi Korea Selatan pada hari yang sama.
• Bursa masih menentukan lingkup serangan, termasuk sama ada data ahli telah terdedah.
• Bithumb menyatakan sistem kerja dalaman dipisahkan daripada sistem perdagangan, dan aset maya pelanggan tidak boleh diakses melalui kebocoran ini.
• Kejadian ini berlaku semasa serangan siber yang lebih luas yang mempengaruhi sektor kewangan Korea Selatan, dengan regulator menyebut beberapa mangsa terkini.

Yonhap melaporkan bahawa sistem mudah alih dalaman Bithumb—yang digunakan oleh pekerja untuk komunikasi dalaman—telah diserang awal minggu ini. Bursa tersebut pertama kali mengenal pasti kebocoran itu pada hari Selasa dan segera menghubungi regulator yang berkaitan, serta memberitahu KISA dan Suruhanjaya Perlindungan Maklumat Peribadi.

Dalam komen kepada Yonhap, Bithumb mengatakan ia sedang berusaha menentukan lingkungan tepat insiden tersebut. Syarikat tersebut secara khusus menunjukkan bahawa analisisnya merangkumi kemungkinan maklumat ahli terlibat. Bithumb juga menyatakan ia akan mengeluarkan pengumuman rasmi pada hari Selasa ini, walaupun laporan tersebut tidak memberikan butiran selain penyiasatan sedang dijalankan.

Yang penting bagi pelanggan, Bithumb menarik garis antara sistem dalaman dan infrastruktur penyimpanan serta perniagaannya. Bursa itu memberitahu Yonhap bahawa sistem kerja dalaman dipisahkan daripada sistem perniagaan aset maya, yang menurutnya mencegah akses terhadap aset maya pelanggan melalui kebocoran tersebut.

Dalam infrastruktur kripto, perbezaan antara alat komunikasi dalaman dan sistem dagangan yang berhadapan dengan pengguna bukanlah catatan teknikal—ia boleh secara langsung mempengaruhi risiko pelanggan. Jika penyerang mengompromikan peranti korporat atau saluran komunikasi dalaman, kesudahan paling berbahaya ialah yang membolehkan peningkatan hak istimewa atau pergerakan melintang ke dalam sistem yang mengendalikan pesanan, keseimbangan akaun, atau pengurusan kunci.

Klaim Bithumb mengenai pemisahan sistem menunjukkan bahwa, sekurang-kurangnya dari perspektif syarikat, serangan tersebut sepatutnya terhad kepada alur kerja yang berkenaan dengan pekerja, bukan lapisan perniagaan. Namun, penyiasatan berterusan oleh bursa menunjukkan bahawa ia belum boleh menyingkirkan kesan yang lebih luas, terutamanya mengenai sebarang maklumat yang boleh digunakan untuk pencurian identiti, pengambilalihan akaun, atau rekabentuk sosial—walaupun aset digital itu sendiri tidak boleh diakses.

Pelabur dan pengguna biasanya memantau pengumuman susulan yang menjelaskan data apa, jika ada, yang diakses, dan sama ada penyerang boleh mencapai sistem autentikasi yang terkait dengan akaun pelanggan. Laporan Yonhap berfokus pada sistem kerja dalaman dan soalan kebocoran data ahli, meninggalkan kesan teknikal tepat untuk ditentukan.

Yonhap merangkum insiden Bithumb sebagai sebahagian daripada corak luas serangan siber yang menargetkan industri kewangan Korea Selatan. Semasa pertemuan di markas Otoriti Pengawasan Kewangan (FSA) pada hari Rabu, Gabenor FSA Lee Chan-jin mengatakan serangan siber telah menyerang 16 syarikat kewangan Korea Selatan sehingga 14 Oktober, menurut laporan tersebut.

Konteks yang lebih luas yang sama juga tercermin dalam laporan mengenai insiden terkini lainnya. The Korea Times, seperti dikutip dalam artikel Yonhap, mengatakan bahawa pengurus aset Mirae Asset Global Investments dan Daishin Securities juga menjadi mangsa serangan siber.

Dalam kes-kes tersebut, kesan yang dilaporkan berbeza mengikut syarikat. Daishin Securities menyatakan bahawa maklumat peribadi dan kredit milik 38,490 pelanggan telah bocor. Mirae Asset Global Investments mengatakan ia telah menghalang akses luaran yang tidak normal kepada beberapa sistem web dan sedang menyiasat insiden tersebut, menambah bahawa maklumat pelabur tidak terjejas, menurut Yonhap.

Secara keseluruhan, corak ini menunjukkan bahawa walaupun tidak setiap serangan menyebabkan eksposur kewangan, penyerang semakin menguji sistem yang mungkin menyimpan maklumat peribadi sensitif atau yang berkaitan akaun—membuat implikasi pengurusan data sama pentingnya dengan sebarang gangguan langsung terhadap perdagangan.

Langkah seterusnya Bithumb ialah penilaian terperinci sejauh mana pelanggaran berlaku, terutamanya sama ada sebarang maklumat ahli terlibat, dan pengesahan data apa yang diakses atau diekstrak. Dalam jangka pendek, penguasa dan pengguna kemungkinan akan memfokuskan perhatian pada pengumuman rasmi bursa dan sebarang penjelasan mengenai pengawalan—terutamanya sama ada kompromi itu kekal terhadap komunikasi dalaman sahaja atau melibatkan sistem hilir yang berkaitan dengan akaun pengguna.

Artikel ini asalnya diterbitkan sebagai Bithumb Lapor Kebocoran Data Selepas Serangan Sistem Dalaman di Crypto Breaking News – sumber tepercaya anda untuk berita kripto, berita bitcoin, dan kemas kini blok rantai.