Bithumb informuje o włamaniu do wewnętrznego systemu pracy grupowej

Bithumb wykrył nieuprawniony dostęp do wewnętrznego mobilnego systemu pracy grupowej we wtorek 27 października, a o włamaniu poinformował dzień później. Giełda podała, że zaatakowany system służy pracownikom do komunikacji i prac administracyjnych, a wstępne ustalenia wskazują na dane pracowników. Trwa ustalanie, czy wyciekły również dane klientów.

To rozróżnienie ma znaczenie, bo z systemu pracy grupowej nie korzystają klienci, a system jest fizycznie oddzielony od sieci transakcyjnej Bithumba, podała spółka. Aktywa kryptowalutowe klientów nie ucierpiały, podała spółka. Bithumb nie ujawnił, ile osób jest dotkniętych, jakie kategorie danych wykradziono ani kto stoi za dostępem.

Co ujawnił Bithumb

Według The Korea Herald zewnętrzny podmiot wszedł na platformę mobilnego systemu pracy grupowej Daou Office, którą Bithumb obsługuje na potrzeby komunikacji i codziennych zadań personelu. Giełda zgłosiła incydent Koreańskiej Agencji Bezpieczeństwa Internetu i Komisji Ochrony Danych Osobowych. Zapowiedziała, że wraz z postępami śledztwa poda kolejne szczegóły.

Giełda nie wskazała sprawców ani nie opisała, jak weszli. Nie podała też, czy ucierpiały usługi kont, takie jak wpłaty i wypłaty. Bithumb twierdzi, że z zaatakowanego środowiska nie da się dotrzeć do aktywów wirtualnych klientów, bo jest oddzielone od platformy transakcyjnej.

Szersza fala

Ujawnienie nastąpiło w trakcie trwającej od tygodni fali cyberataków na południowokoreańskie finanse. Daishin Securities poinformował tego samego dnia, że po włamaniu na serwer obsługujący zakładanie kont online wyciekły dane osobowe i kredytowe 38 490 klientów. Broker wykrył podejrzany ruch 17 października i przez 10 dni analizował ponad 60 000 żądań udających legalny ruch, podał The Korea Herald.

Mirae Asset Global Investments również potwierdził nieuprawniony dostęp do części systemów internetowych i podał, że zablokował te drogi. Jego towarzystwo ubezpieczeń na życie zgłosiło włamanie na początku tygodnia i zostało objęte kontrolą na miejscu przez Financial Supervisory Service (FSS). FSS wysłał inspektorów do Daishin i ocenia incydenty w Bithumbie i Mirae, podał The Korea Herald.

Komisja Usług Finansowych (FSC) i FSS podały 14 października, że włamania w 16 firmach i instytucjach objęły około 100 000 rekordów z danymi klientów, poinformował The Korea Times. Na tle 38 490 poszkodowanych klientów Daishin milczenie Bithumba w sprawie własnej liczby pozostawia zakres ewentualnego wycieku danych klientów niejasnym.

Presja regulatora

Szef FSS Lee Chan-jin spotkał się 28 października z przewodniczącymi rad nadzorczych ośmiu grup bankowych i powiedział, że ataki wychodzą poza systemy podstawowe. „Cyberataki stają się coraz bardziej wyrafinowane, a cele rozszerzają się na systemy poza podstawowymi”, powiedział Lee, według The Korea Herald. Ostrzegł, że AI może ułatwić atakującym znajdowanie podatności i prowadzenie równoczesnych ataków.

Financial Security Institute ostrzegł przed wiązaniem kampanii z jakimkolwiek państwem. Urzędnik powiedział, że same adresy IP nie pozwalają ustalić narodowości ani afiliacji atakującego, bo informacje o adresach można zmanipulować, a ruch przekierować przez inne lokalizacje, podał The Korea Times.

Drugi test kontroli wewnętrznej

To nie pierwszy w tym roku problem operacyjny Bithumba. W lutym giełda zapisała użytkownikom 620 000 BTC zamiast 620 000 won, a błąd był wtedy wart ponad 40 mld dol. Prezes Lee Jae-won przyznał po tym incydencie słabości kontroli wewnętrznych w firmie, podał Crypto Economy.

Nowe włamanie weszło przez narzędzie do komunikacji pracowników, nie przez silnik transakcyjny. Będzie odczytywane w kontekście tamtych wydarzeń, gdy Bithumb ustala, czy dane klientów znajdowały się w tym samym systemie.

Co dalej

Zakres ewentualnego wycieku danych klientów pozostaje nieustalony. Bithumb zapowiedział kolejne publiczne komunikaty w miarę napływu ustaleń. Do tego czasu użytkownicy nie mogą sprawdzić, czy ich dane były w zaatakowanym systemie.