Bithumb расследует утечку данных в результате взлома внутренней системы

Южнокорейская криптовалютная биржа Bithumb проводит расследование возможного нарушения безопасности, связанного с атакой на ее внутреннюю мобильную систему, сообщило агентство Йонхап в среду. Компания обнаружила инцидент во вторник и уведомила Агентство по интернету и безопасности Кореи (KISA) и Комиссию по защите персональных данных в тот же день, согласно Йонхап со ссылкой на источники из отрасли.

Bithumb заявила, что оценивает масштаб утечки, включая вопрос, была ли затронута информация участников. Она также подчеркнула, что ее внутренняя рабочая система отделена от среды торговли виртуальными активами, и добавила, что виртуальные активы клиентов не могут быть доступны через инцидент.

• Bithumb обнаружила утечку в внутренней мобильной системе во вторник и сообщила об этом KISA и Комиссии по защите личной информации Южной Кореи в тот же день.
• Биржа до сих пор определяет масштаб атаки, включая то, были ли раскрыты данные участников.
• Bithumb утверждает, что внутренняя система работы изолирована от торговой системы, и виртуальные активы клиентов недоступны через эту уязвимость.
• Инцидент произошел на фоне более широких кибератак, затронувших финансовый сектор Южной Кореи, при этом регуляторы указали на несколько недавних жертв.

Yonhap сообщила, что внутренняя мобильная система Bithumb, используемая сотрудниками для внутренней связи, была скомпрометирована ранее на этой неделе. Биржа впервые обнаружила нарушение во вторник и оперативно привлекла соответствующие регуляторные органы, уведомив как KISA, так и Комиссию по защите персональных данных.

В комментариях Yonhap Bithumb заявила, что работает над определением точного масштаба инцидента. Компания специально отметила, что её анализ включает возможность участия информации участников. Bithumb также заявила, что позже во вторник выпустит официальное заявление, хотя в отчёте не приводились детали, кроме того, что расследование уже ведётся.

Для клиентов важно то, что Bithumb провела четкую границу между своими внутренними системами и инфраструктурой хранения и торговли. Биржа сообщила Yonhap, что внутренняя рабочая система отделена от системы торговли виртуальными активами, что, по ее словам, предотвращает доступ к виртуальным активам клиентов через уязвимость.

В криптоинфраструктуре различие между внутренними инструментами связи и системами торговли для пользователей — это не техническая деталь — оно может напрямую повлиять на риски клиентов. Если злоумышленник компрометирует корпоративное устройство или канал внутренней связи, наиболее опасными последствиями будут те, которые позволяют повысить привилегии или переместиться поперек систем, обрабатывающих заказы, балансы аккаунтов или управление ключами.

Утверждение Bithumb о разделении систем предполагает, что, по крайней мере с точки зрения компании, инцидент должен быть ограничен рабочими процессами, доступными сотрудникам, а не уровнем торговли. Тем не менее, продолжающееся расследование биржи указывает на то, что она пока не может исключить более широкие последствия, особенно в отношении любой информации, которая может быть использована для кражи личных данных, захвата аккаунтов или социальной инженерии — даже если сами цифровые активы недоступны.

Инвесторы и пользователи обычно следят за последующими раскрытиями, которые уточняют, какие данные, если таковые были, были доступны, и могли ли злоумышленники получить доступ к системам аутентификации, связанным с аккаунтами клиентов. Отчет Yonhap сосредоточился на внутренних рабочих системах и вопросе раскрытия данных участников, оставив точное техническое воздействие для определения.

Yonhap представил инцидент с Bithumb как часть более широкой модели кибератак, направленных на финансовую отрасль Южной Кореи. Во время встречи в штаб-квартире Финансового надзорного органа (FSA) в среду губернатор FSA Ли Чан-джин заявил, что по состоянию на 14 октября кибератакам подверглись 16 южнокорейских финансовых компаний, согласно отчету.

Тот же более широкий контекст нашел отражение в отчетах о других недавних инцидентах. Korea Times, как цитируется в статье Yonhap, сообщила, что управляющие активами Mirae Asset Global Investments и Daishin Securities также стали жертвами кибератак.

В этих случаях сообщаемые последствия различались по компаниям. Daishin Securities заявила, что личная и кредитная информация 38 490 клиентов была утечена. Mirae Asset Global Investments сообщила, что заблокировала подозрительный внешний доступ к некоторым веб-системам и проводит расследование инцидента, добавив, что информация инвесторов не пострадала, согласно Yonhap.

В совокупности паттерн указывает на то, что, хотя не каждое вторжение приводит к финансовому риску, злоумышленники всё чаще проверяют системы, которые могут содержать конфиденциальную личную или привязанную к аккаунту информацию — делая последствия для обработки данных столь же важными, как и любое прямое нарушение торговли.

Следующий шаг Bithumb — детальная оценка масштаба утечки, в частности, была ли затронута информация участников, и подтверждение того, какие данные были получены или экспортированы. В ближайшей перспективе регуляторы и пользователи, вероятно, сосредоточатся на официальном заявлении биржи и любых уточнениях относительно containment — особенно на том, ограничилась ли компрометация внутренними коммуникациями или затронула системы нижнего уровня, связанные с аккаунтами пользователей.

Эта статья была первоначально опубликована как Bithumb сообщает о утечке данных после взлома внутренней системы на Crypto Breaking News — вашем надежном источнике новостей о криптовалютах, новостей о bitcoin и обновлений блокчейна.