Bithumb hacked through employee system as South Korean financial firms face cyberattacks
Крупнейшая в Южной Корее криптовалютная биржа Bithumb, занимающая второе место по объему торгов, сообщила в среду, что злоумышленник получил доступ к внутренней мобильной системе, которую используют сотрудники для работы и обмена сообщениями, и похитил личные данные.
По состоянию на азиатское время, о потере каких-либо криптовалютных средств не сообщалось. Bithumb является второй по величине биржей в Южной Корее по объему торгов.
Как сообщают южнокорейские СМИ, биржа обнаружила факт взлома во вторник и сообщила об этом в Корейское агентство по интернету и безопасности, а также в Комиссию по защите персональных данных. В интервью агентству Yonhap представители биржи заявили, что анализируют масштаб произошедшего, «включая возможность компрометации данных пользователей».
В заявлении компании говорится, что взломанная система функционирует отдельно от торговой платформы, поэтому «доступ к виртуальным активам клиентов через данный инцидент невозможен». Компания не сообщила, были ли затронуты операции по внесению или выводу средств, а также количество пользователей, чьи данные были скомпрометированы.
Bithumb была одной из трех финансовых компаний, деятельность которых, по словам Службы финансового надзора, подверглась проверке в среду. Компания Daishin Securities сообщила, что в результате внешней атаки были скомпрометированы личные данные и данные о кредитной истории 38 490 клиентов. Компания Mirae Asset Global Investments заявила, что заблокировала несанкционированный доступ к некоторым своим веб-системам и что данные инвесторов не были затронуты.
«Я понимаю, что крупные финансовые инвестиционные компании столкнулись с масштабными случаями взлома вчера», — заявил глава Службы финансового надзора Ли Чан-джин на встрече с руководителями банковских холдингов. Ранее в этом месяце он сообщил, что по состоянию на 14 октября кибератаки затронули 16 южнокорейских финансовых компаний.
Между тем, это уже второй случай, когда в этом году система безопасности Bithumb оказалась скомпрометированной.
В феврале компания по ошибке зачислила клиентам 620 000 BTC, что на тот момент соответствовало сумме более 40 миллиардов долларов, вместо 620 000 вон. Генеральный директор Ли Дже-вон объяснил ошибку недостаточной эффективностью внутренних систем контроля, заявив, что биржа «в полной мере осознает недостатки в системе внутреннего контроля».