Bithumb segnala accesso non autorizzato al groupware interno dei dipendenti

Bithumb ha rilevato un accesso non autorizzato al proprio groupware mobile interno martedì 27 ottobre e ha reso pubblica la violazione il giorno successivo. Il sistema compromesso serve ai dipendenti per le comunicazioni e il lavoro amministrativo, ha dichiarato l'exchange, e i primi riscontri indicavano dati dei dipendenti. Resta da capire se siano stati esposti anche dati dei clienti.

La distinzione conta perché il groupware non è usato dai clienti ed è fisicamente separato dalla rete di trading di Bithumb, ha spiegato l'azienda. Gli asset crypto dei clienti non sono stati toccati, ha aggiunto. Bithumb non ha reso noto quante persone siano coinvolte, quali categorie di dati siano state prelevate né chi sia dietro l'accesso.

Cosa ha comunicato Bithumb

Secondo The Korea Herald, una parte esterna è entrata nella piattaforma di groupware mobile di terzi, Daou Office, che Bithumb usa per la comunicazione tra dipendenti e le attività quotidiane. Bithumb ha segnalato l'incidente alla Korea Internet & Security Agency e alla Personal Information Protection Commission. Ha annunciato che fornirà ulteriori dettagli con il progredire delle indagini.

L'exchange non ha indicato i responsabili né ha descritto come siano entrati. Non ha nemmeno precisato se i servizi di conto, come depositi o prelievi, abbiano subito interruzioni. Bithumb ha affermato che dall'ambiente compromesso non si potevano raggiungere i virtual asset dei clienti, perché è separato dalla piattaforma di trading.

Un'ondata più ampia

La comunicazione arriva nel corso di un'ondata di attacchi informatici che da settimane attraversa la finanza sudcoreana. Daishin Securities ha dichiarato lo stesso giorno che dati personali e creditizi di 38.490 clienti erano stati compromessi dopo un'intrusione in un server che supporta l'apertura dei conti online. La società di intermediazione ha rilevato accessi sospetti il 17 ottobre e ha esaminato più di 60.000 richieste camuffate da traffico legittimo nell'arco di 10 giorni, ha riferito The Korea Herald.

Anche Mirae Asset Global Investments ha confermato accessi non autorizzati ad alcuni sistemi web e ha detto di aver bloccato le vie d'accesso. La sua controllata nel ramo vita aveva segnalato una violazione all'inizio della settimana ed è stata oggetto di un'ispezione sul posto da parte del Financial Supervisory Service. L'FSS ha inviato ispettori a Daishin e sta valutando gli incidenti di Bithumb e Mirae, secondo The Korea Herald.

La Financial Services Commission e l'FSS hanno reso noto il 14 ottobre che le violazioni presso 16 aziende e istituzioni riguardavano circa 100.000 record contenenti dati dei clienti, ha riportato The Korea Times. A fronte dei 38.490 clienti colpiti di Daishin, il silenzio di Bithumb sul proprio conteggio lascia indefinita la portata di un'eventuale esposizione dei clienti.

Pressione dei regolatori

Il governatore dell'FSS Lee Chan-jin ha incontrato il 28 ottobre i presidenti dei consigli di amministrazione di otto gruppi bancari. Gli attacchi si stanno spostando oltre i sistemi centrali, ha detto. "Gli attacchi informatici diventano sempre più sofisticati e i bersagli si allargano ai sistemi non core", ha affermato Lee, secondo The Korea Herald. Ha avvertito che l'AI potrebbe facilitare l'individuazione delle vulnerabilità e il lancio di attacchi simultanei.

Il Financial Security Institute ha invitato a non collegare la campagna a uno Stato. Un funzionario ha spiegato che i soli indirizzi IP non bastano a stabilire la nazionalità o l'affiliazione di un attaccante, perché le informazioni sugli indirizzi possono essere manipolate e il traffico instradato attraverso altre località, ha riferito The Korea Times.

Secondo test sui controlli interni

La violazione non è il primo problema operativo di Bithumb quest'anno. A febbraio l'exchange ha accreditato agli utenti 620.000 BTC invece di 620.000 won, un errore che allora valeva più di 40.000.000.000 di dollari. Il CEO Lee Jae-won ha ammesso debolezze nei controlli interni dell'azienda dopo quell'incidente, secondo Crypto Economy.

La nuova violazione è passata da uno strumento di comunicazione per i dipendenti, non dal motore di trading. Sarà letta alla luce di quel precedente mentre Bithumb verifica se i dati dei membri si trovassero sullo stesso sistema.

Cosa succede ora

La portata di un'eventuale esposizione dei dati dei clienti resta irrisolta. Bithumb ha detto che pubblicherà ulteriori comunicazioni man mano che emergono i risultati. Fino ad allora gli utenti non possono sapere se i loro dati erano sul sistema compromesso.