Bithumb, Dahili Sistem Sızıntısından Kaynaklanan Veri Kaçırmasını Araştırıyor

Güney Koreli kripto borsası Bithumb, iç mobil sistemi üzerine yapılan bir saldırıya bağlı olabilecek bir veri ihlali konusunda araştırmalar yürütüyor, Yonhap Haber Ajansı Çarşamba günü bildirdi. Şirket, olayı Salı günü keşfetti ve aynı gün Korea İnternet & Güvenlik Ajansı’na (KISA) ve Kişisel Verilerin Korunması Komisyonu’nu bilgilendirdi, Yonhap endüstri kaynaklarına dayanarak aktardı.

Bithumb, sızıntının ne kadar yaygın olduğunu, üyelerin bilgilerinin dahil olup olmadığını da değerlendiriyor. İç iş sistemlerinin sanal varlık alım satım ortamından ayrıldığını vurguladı ve müşterilerin sanal varlıklarının olay yoluyla erişilemeyeceğini ekledi.

• Bithumb, Salı günü bir dahili mobil sistemin ihlalini tespit etti ve aynı gün KISA ve Güney Kore Kişisel Bilgi Koruma Komisyonu'na bildirdi.
• Borsa, saldırının kapsamını, üye verilerinin maruz kalıp kalmadığını da dahil olmak üzere hâlâ belirliyor.
• Bithumb, iç iş sistemini işlem sisteminden ayrıldığını ve müşteri sanal varlıklarının bu ihlal yoluyla erişilemez olduğunu belirtiyor.
• Olay, düzenleyicilerin birden fazla son zamanlarda kurban olanı belirttiği Güney Kore'nin finansal sektörünü etkileyen daha geniş siber saldırılar sırasında meydana geldi.

Yonhap, Bithumb’un çalışanlar için iç iletişimde kullanılan dahili mobil sistemini bu haftanın başlarında ele geçirildiğini bildirdi. Borsa, ihlali Salı günü tespit etti ve ilgili düzenleyici kurumlara hızla başvurdu; hem KISA’ya hem de Kişisel Verilerin Korunması Komisyonu’nu bilgilendirdi.

Yonhap'a yapılan yorumlarda, Bithumb olayın tam kapsamını belirlemek için çalıştığını söyledi. Şirket, analizinin üye bilgilerinin dahil olma olasılığını da içerdiğini özellikle belirtti. Bithumb, olayın araştırmasının devam ettiğini söyleyerek, salı günü daha sonra resmi bir duyuru yapacağını da ifade etti, ancak rapor, araştırmanın devam ettiğinden daha fazla ayrıntı sağlamadı.

Müşteriler için kritik olarak, Bithumb iç sistemleri ile kiralama ve işlem altyapısı arasında bir çizgi çekti. Borsa, Yonhap'a iç çalışma sisteminin sanal varlık işlem sisteminden ayrıldığını ve bu durumun müşterilerin sanal varlıklarına sızımla erişimi önlediğini söyledi.

Kripto altyapısında, iç iletişim araçları ile kullanıcıya yönelik işlem sistemleri arasındaki fark, teknik bir not değildir—doğrudan müşteri riskini etkileyebilir. Bir saldırgan, bir kurumsal cihazı veya iç iletişim kanalını ele geçirdiğinde, en tehlikeli sonuçlar, emirleri, hesap bakiyelerini veya anahtar yönetimini işleyen sistemlere ayrıcalık yükseltme veya yatay hareket imkanı sağlayanlardır.

Bithumb’un sistem ayrımı iddiası, en azından şirketin bakış açısından, ihlalin işlem katmanı yerine çalışanlara yönelik iş akışlarına sınırlı olduğunu öneriyor. Ancak borsanın devam eden soruşturması, dijital varlıkların erişilebilir olmasa bile, kimlik hırsızlığı, hesap ele geçirme veya sosyal mühendislik için kullanılabilen herhangi bir bilgi etrafında daha geniş etkileri tamamen dışlayamadığını gösteriyor.

Yatırımcılar ve kullanıcılar, hangi verilere erişildiğine dair netlik getiren takip eden açıklamaları izlemektedir; saldırganların müşteri hesaplarıyla bağlantılı kimlik doğrulama sistemlerine ulaşıp ulaşamadığı da bu bağlamda değerlendirilmektedir. Yonhap’ın raporu, dahili çalışma sistemlerine ve üye verilerinin maruz kalma sorununa odaklanmıştır; tam teknik etki ise henüz belirlenmemiştir.

Yonhap, Bithumb olayını, Güney Kore'nin finansal sektörünü hedef alan daha geniş bir siber saldırı deseninin bir parçası olarak sundu. Çarşamba günü Finansal Denetim Kuruluşu (FSA) merkezinde yapılan bir toplantıda, FSA Başkanı Lee Chan-jin, rapora göre 14 Ekim itibarıyla 16 Güney Koreli finans kurumuna siber saldırılar yapıldığını söyledi.

Aynı daha geniş bağlam, diğer son olaylarla ilgili raporlamalarda da yansıtıldı. Yonhap’ın makalesinde alıntılanan Korea Times, varlık yöneticisi Mirae Asset Global Investments ve Daishin Securities’in de siber saldırıların kurbanı olduğunu söyledi.

Bu durumlarda, rapor edilen etkiler firma başına farklıydı. Daishin Securities, 38.490 müşterinin kişisel ve kredi bilgilerinin sızdırıldığını açıkladı. Mirae Asset Global Investments, Yonhap'a göre, bazı web sistemlerine dışarıdan anormal erişimi engelledi ve olayı araştırıyor, ancak yatırımcı bilgilerinin etkilenmediğini ekledi.

Bir araya getirildiğinde, desen, her girişi finansal maruziyete yol açmasa da, saldırganların giderek daha fazla hassas kişisel veya hesapla ilişkili bilgileri içerebilecek sistemleri test ettiğini gösteriyor—bu da veri işleme etkilerini, herhangi bir doğrudan alım satım bozukluğundan kadar önemli hale getiriyor.

Bithumb’un sonraki adımı, ihlalin ne kadar uzandığının ayrıntılı bir değerlendirmesi, özellikle herhangi bir üye bilgisinin dahil olup olmadığının ve hangi verilere erişildiğinin veya dışarı çıkarıldığının doğrulanmasıdır. Yakın dönemde, düzenleyiciler ve kullanıcılar, borsanın resmi duyurusuna ve containment ile ilgili herhangi bir açıklamaya odaklanacak, özellikle ihlalin iç iletişimlere sınırlı kalıp kalmadığını ya da kullanıcı hesaplarıyla bağlantılı alt sistemleri etkileyip etkilemediğini merak edecek.

Bu makale orijinal olarak Bithumb, Dahili Sistem Sızıntısından Sonra Veri Kaçırmasını Bildirdi başlığıyla Crypto Breaking News’te yayınlandı – kripto haberleri, bitcoin haberleri ve blok zinciri güncellemeleri için güvenilir kaynağınız.