بیتھمب اندرونی سسٹم کی بریچ سے ڈیٹا لیک کی تحقیق کر رہا ہے

جنوبی کوریا کے کرپٹو ایکسچینج بٹھم نے اپنے اندری موبائل سسٹم پر حملے سے جڑی ممکنہ ڈیٹا بریچ کی تحقیقات کر رہا ہے، جس کی رپورٹ یونہاپ نیوز ایجنسی نے بدھ کو دی۔ کمپنی نے اس واقعے کی اطلاع منگل کو دی اور اسی دن کوریا انٹرنیٹ اور سیکورٹی ایجنسی (KISA) اور ذاتی معلومات کے تحفظ کمیشن کو اطلاع دی، جیسا کہ یونہاپ نے صنعت کے ذرائع کا حوالہ دے کر بتایا۔

بیتھمب نے کہا کہ وہ اس بات کا جائزہ لے رہا ہے کہ بریچ کتنی وسیع ہے، جس میں یہ بھی شامل ہے کہ کیا کسی ممبر کی معلومات میں شامل ہوئی ہے۔ اس نے یہ بھی زور دیا کہ اس کا اندر کا کام کرنے والا نظام ورچوئل ایسٹس ٹریڈنگ ماحول سے الگ ہے، اور اس نے اضافہ کیا کہ صارفین کے ورچوئل ایسٹس تک اس واقعے کے ذریعے رسائی نہیں ہو سکتی۔

• بیتھم نے منگل کو ایک اندر کے موبائل سسٹم کی بریچ کا پتہ لگایا اور اسی دن اسے KISA اور جنوبی کوریا کی ذاتی معلومات کے تحفظ کمیشن کو رپورٹ کیا۔
• ایکسچینج ابھی حملے کے دائرہ کار کا جائزہ لے رہا ہے، جس میں یہ بھی شامل ہے کہ کیا ممبر ڈیٹا کو ایکسپوز کیا گیا۔
• بیتھمب کا کہنا ہے کہ اندر کا کام کرنے والا نظام ٹریڈنگ سسٹم سے الگ ہے، اور صارفین کے ورچوئل اثاثے اس بریچ کے ذریعے حاصل نہیں کیے جا سکتے۔
• یا واقعہ جنوبی کوریا کے فنانشل سیکٹر کو متاثر کرنے والے وسیع سائبر حملوں کے دوران پیش آیا، جس میں ریگولیٹرز نے کئی حالیہ شکایت کرنے والوں کا ذکر کیا۔

یونہاپ نے رپورٹ کیا کہ بٹھم کا اندر کا موبائل سسٹم — جس کا استعمال ملازمین داخلی مواصلات کے لیے کرتے ہیں — اس ہفتے کے شروع میں متاثر ہوا۔ ایکسچینج نے منگل کو پہلی بار اس بریچ کو شناخت کیا اور فوری طور پر متعلقہ ریگولیٹرز سے رابطہ کیا، دونوں KISA اور ذاتی معلومات کے تحفظ کمیشن کو اطلاع دی۔

یونہاپ کے تبصروں میں، بیتھم نے کہا کہ وہ حادثے کے درست دائرہ کار کا تعین کرنے پر کام کر رہا ہے۔ کمپنی نے خاص طور پر اشارہ کیا کہ اس کا تجزیہ ممبر کی معلومات کے ملوث ہونے کے امکان کو بھی شamil کرتا ہے۔ بیتھم نے بھی کہا کہ وہ منگل کو بعد میں ایک سرکاری اعلان جاری کرے گا، حالانکہ رپورٹ میں تحقیقات جاری ہونے کے علاوہ مزید تفصیلات نہیں دی گئیں۔

گاہکوں کے لیے اہم بات یہ ہے کہ بیتھم نے اپنے اندر کے سسٹمز اور اپنی کسٹڈی اور ٹریڈنگ بنیادی ڈھانچے کے درمیان فرق قائم کیا۔ ایکسچینج نے یونہاپ کو بتایا کہ اندر کا کام کرنے والا سسٹم ورچوئل ایسٹس ٹریڈنگ سسٹم سے الگ ہے، جس کا مطلب ہے کہ بریچ کے ذریعے گاہکوں کے ورچوئل ایسٹس تک رسائی نہیں ہو سکتی۔

کرپٹو انفراسٹرکچر میں، انٹرنل کمیونیکیشن ٹولز اور صارف کے لیے موزوں ٹریڈنگ سسٹمز کے درمیان فرق ایک ٹیکنیکل نوٹ نہیں ہے—یہ صارف کے خطرے کو ب безا ثر کر سکتا ہے۔ اگر کوئی حملہ آور کارپوریٹ ڈیوائس یا انٹرنل کمیونیکیشن چینل کو مختل کر دے، تو سب سے خطرناک نتائج وہ ہوتے ہیں جو آرڈرز، اکاؤنٹ بیلنس یا کلیدی مینجمنٹ کو سنبھالنے والے سسٹمز میں اختیارات کے اضافے یا جانبی حرکت کو ممکن بناتے ہیں۔

بیتھمب کا دعویٰ کہ سسٹم کی الگ تھلگی ہے، اس بات کی نشاندہی کرتا ہے کہ کمپنی کے نقطہ نظر سے، بریچ صرف ملازمین کے لیے مخصوص ورکفلوز تک محدود ہونا چاہیے، نہ کہ ٹریڈنگ لیئر تک۔ تاہم، ایکسچینج کی جاری تحقیق یہ ظاہر کرتی ہے کہ وہ ابھی تک وسیع اثرات کو خارج نہیں کر سکتی، خاص طور پر اس معلومات کے حوالے سے جو شناخت چوری، اکاؤنٹ ہیک یا سوشل انجینئرنگ کے لیے استعمال ہو سکتی ہے—حتیٰ کہ اگر ڈیجیٹل اثاثے خود تک رسائی نہیں ہو رہی ہوں۔

سرمایہ کار اور صارفین عام طور پر مزید اطلاعات کا انتظار کرتے ہیں جو یہ واضح کرتی ہیں کہ کون سا ڈیٹا، اگر کوئی ہو، تک پہنچا گیا، اور کیا حملہ آور کسٹمر اکاؤنٹس سے جڑے توثیقی نظام تک پہنچ سکتے ہیں۔ یونہاپ کی رپورٹ اندر کے کام کے نظاموں ارکان کے ڈیٹا کے افشا کے سوال پر مرکوز تھی، جس سے بالکل ٹیکنیکل اثر کا تعین باقی ہے۔

یونہاپ نے بیتھمب کے واقعہ کو جنوبی کوریا کے فنانشل صنعت کو نشانہ بنانے والے وسیع سائبر حملوں کا حصہ قرار دیا۔ اتوار کو فنانشل سپرویژری اتھارٹی (ایف ایس اے) کے صدر دفتر میں ہونے والے اجلاس میں، ایف ایس اے گورنر لی چان جن نے رپورٹ کے مطابق 14 اکتوبر تک 16 جنوبی کورین فنانشل فرموں پر سائبر حملے ہوئے ہیں، کہا۔

دیگر حالیہ واقعات کی رپورٹنگ میں بھی وہی وسیع سیاق و سباق منعکس ہوا۔ یونہاپ کے مضمون میں حوالہ دیے جانے والے کوریا ٹائمز نے کہا کہ ایسٹ مینجمنٹ میریئے ایسٹ گلوبل انویسٹمنٹس اور دیشین سکورٹیز بھی سائبر حملوں کے شکار ہو چکے ہیں۔

ان صورتوں میں رپورٹ کیے گئے اثرات فرم کے لحاظ سے مختلف تھے۔ دیشین سیکورٹیز نے کہا کہ 38,490 صارفین کی ذاتی اور کریڈٹ معلومات لیک ہو چکی ہیں۔ میریئے ایسٹ جلوبل انویسٹمنٹس نے کہا کہ اس نے کچھ ویب سسٹمز تک غیر معمولی بیرونی رسائی کو روک دیا ہے اور واقعہ کی تفتیش کر رہا ہے، اور یونہاپ کے مطابق، سرمایہ کاروں کی معلومات متاثر نہیں ہوئی ہیں۔

ملہ مل کر، یہ نمونہ یہ ظاہر کرتا ہے کہ جبکہ ہر حملہ مالی خطرے کی طرف نہیں جاتا، حملہ آور ایسے سسٹمز کی تلاش کر رہے ہیں جن میں حساس ذاتی یا اکاؤنٹ سے منسلک معلومات ہو سکتی ہیں—جس سے ڈیٹا کے ساتھ سلوک کے اثرات کسی بھی براہ راست ٹریڈنگ میں خلل کے برابر اہم ہو جاتے ہیں۔

بیتھم کا اگلا مرحلہ اس بات کا تفصیلی جائزہ ہوگا کہ بریچ کتنی دور تک پھیلا، خاص طور پر یہ کہ کیا کسی ممبر کی معلومات میں شامل تھی، اور یہ تصدیق کرنا کہ کون سا ڈیٹا ایکسیس یا باہر نکالا گیا۔ قریبی مدت میں، ریگولیٹرز اور صارفین ایکسچینج کے باقاعدہ اعلان اور کنٹینمنٹ کے بارے میں کسی بھی وضاحت پر توجہ دیں گے—خاصة طور پر یہ کہ بریچ صرف اندر کے مواصلات تک محدود رہا یا صارف اکاؤنٹس سے جڑے ڈاؤن اسٹریم سسٹمز میں بھی شامل تھا۔

یہ مضمون اصل میں Bithumb Reports Data Leak After Internal System Breach کے طور پر Crypto Breaking News پر شائع کیا گیا تھا – آپ کا اعتماد کرنے کے قابل ذریعہ کرپٹو خبروں، بٹ کوائن خبروں اور بلاک چین اپڈیٹس کے لیے۔