Bithumb розслідує витік даних через порушення внутрішньої системи

Південнокорейська криптовалютна біржа Bithumb розслідує можливу витік даних, пов’язаний з атакою на її внутрішню мобільну систему, повідомило агентство Yonhap у середу. Компанія виявила інцидент у вівторок і повідомила про це Агентство з інтернету та безпеки Кореї (KISA) та Комісію з захисту особистої інформації того ж дня, згідно з Yonhap з посиланням на джерела галузі.

Bithumb заявила, що оцінює масштаб порушення, включаючи чи були задіяні дані користувачів. Вона також підкреслила, що її внутрішня робоча система відокремлена від середовища торгівлі віртуальними активами, додавши, що віртуальні активи клієнтів не можуть бути отримані через цей інцидент.

• Bithumb виявила порушення внутрішньої мобільної системи у вівторок і повідомила про це KISA та Комісії з захисту особистої інформації Південної Кореї того ж дня.
• Біржа все ще визначає масштаб атаки, включаючи чи були викрадені дані користувачів.
• Bithumb стверджує, що внутрішня робоча система ізольована від торгової системи, і віртуальні активи клієнтів не доступні через цю порушення.
• Інцидент відбувається на тлі ширших кібератак, що впливають на фінансовий сектор Південної Кореї, при цьому регулятори зазначають кілька недавніх жертв.

Yonhap повідомив, що внутрішня мобільна система Bithumb — яка використовується співробітниками для внутрішнього спілкування — була скомпрометована на початку цього тижня. Біржа вперше виявила порушення у вівторок і швидко залучила відповідних регуляторів, повідомивши як KISA, так і Комісію з захисту персональних даних.

У коментарях до Yonhap Bithumb сказала, що працює над визначенням точного масштабу інциденту. Компанія зокрема зазначила, що її аналіз включає можливість участі інформації про користувачів. Bithumb також заявила, що опублікує офіційне повідомлення пізніше відповідно до вівторка, хоча у звіті не наведено деталей, крім того, що розслідування триває.

Для клієнтів критично важливо, що Bithumb провела межу між своїми внутрішніми системами та інфраструктурою зберігання та торгівлі. Біржа повідомила Yonhap, що внутрішня робоча система відокремлена від системи торгівлі віртуальними активами, що, за її словами, запобігає отриманню доступу до віртуальних активів клієнтів через порушення.

У криптоінфраструктурі різниця між внутрішніми інструментами зв’язку та системами торгівлі, що звернені до користувачів, — це не технічна заувага — вона може безпосередньо впливати на ризики клієнтів. Якщо зловмисник компрометує корпоративний пристрій або внутрішній канал зв’язку, найбільш небезпечними наслідками є ті, що дозволяють підвищити привілеї або переміщуватися поперек систем, що обробляють замовлення, баланси акаунтів або управління ключами.

Вимога Bithumb щодо розділення системи свідчить, що, принаймні з точки зору компанії, порушення має бути обмежене робочими процесами, спрямованими на працівників, а не на торговий рівень. Однак постійне розслідування біржі вказує на те, що вона ще не може виключити більш широкі наслідки, зокрема щодо будь-якої інформації, яку можна використати для крадіжки особистих даних, захоплення акаунтів або соціальної інженерії — навіть якщо самі цифрові активи недоступні.

Інвестори та користувачі зазвичай стежать за додатковими розкриттями, які пояснюють, які дані, якщо взагалі, були отримані, чи змогли нападники отримати доступ до систем автентифікації, пов’язаних із акаунтами клієнтів. Звіт Yonhap зосереджувався на внутрішніх робочих системах та питанні витоку даних учасників, залишивши точний технічний вплив на визначення.

Yonhap представив інцидент із Bithumb як частину ширшого патерну кібератак, спрямованих на фінансовий сектор Південної Кореї. Під час зустрічі в штаб-квартирі Фінансового наглядового управління (FSA) в середу, губернатор FSA Лі Чан-джин сказав, що за даними на 14 жовтня кібератаки вплинули на 16 південнокорейських фінансових компаній, згідно зі звітом.

Той самий ширший контекст був відображений у звітах про інші недавні інциденти. Korea Times, як цитується у статті Yonhap, повідомила, що менеджер активів Mirae Asset Global Investments та Daishin Securities також стали жертвами кібератак.

У цих випадках вплив, про який повідомлялося, відрізнявся в залежності від компанії. Daishin Securities заявила, що особиста та кредитна інформація 38 490 клієнтів була викрадена. Mirae Asset Global Investments сказала, що заблокувала незвичайний зовнішній доступ до деяких веб-систем і розслідує інцидент, додавши, що інформація інвесторів не була затронута, за даними Yonhap.

Загалом, цей патерн свідчить про те, що хоча не кожне вторгнення призводить до фінансового ризику, зловмисники все частіше тестують системи, які можуть містити конфіденційну особисту або прив’язану до акаунту інформацію — тому питання обробки даних мають таку ж важливість, як і будь-які прямі порушення торгівлі.

Наступним кроком Bithumb є детальна оцінка масштабів порушення, зокрема чи були задіяні дані користувачів, та підтвердження того, які дані були отримані або вивезені. У найближчий термін регулятори та користувачі, ймовірно, зосередяться на офіційному повідомленні біржі та будь-яких поясненнях щодо обмеження впливу — зокрема, чи залишилося порушення обмеженим внутрішніми комунікаціями чи торкнулося систем нижчого рівня, пов’язаних з акаунтами користувачів.

Ця стаття була спочатку опублікована як Bithumb повідомляє про витік даних після вторгнення в внутрішню систему на Crypto Breaking News – вашій надійній джерелі новин про криптовалюти, новин про bitcoin та оновлень блокчейну.