Краткий обзор

1. Южнокорейские регулирующие органы начали проверку на месте после того, как компания Bithumb сообщила о признаках несанкционированного доступа, который мог привести к утечке информации о сотрудниках.
2. Вопрос утечки данных клиентов остается под контролем, и Bithumb пока не подтвердила утечку информации, которая могла бы быть использована для осуществления платежей или криптовалютных транзакций.
3. Комиссия по финансовым услугам (FSC) планирует усилить меры безопасности для криптовалютных компаний и будет контролировать выплаты компенсаций, если потребители понесут убытки.

Регулирующие органы Южной Кореи начали проверку на месте после того, как компания Bithumb сообщила о признаках несанкционированного внешнего доступа, который мог привести к утечке информации о сотрудниках, в то время как криптовалютная биржа продолжала проверку, чтобы выяснить, не произошла ли утечка данных клиентов.

В уведомлении от 28 октября Комиссия по финансовым услугам (FSC) сообщила, что утечка могла затронуть информацию о сотрудниках Bithumb, ее дочерних компаниях и партнерских организациях. На экстренном совещании представители Bithumb заявили, что затронутая система поддерживает работу сотрудников и не является частью основных вычислительных мощностей, используемых для торговли криптовалютой.

По данным FSC, Bithumb пока не подтвердила утечку информации, которая могла бы быть использована для мошеннических платежей или криптовалютных переводов, включая адреса кошельков. Это означает, что оценка возможной утечки данных клиентов остается незавершенной.

В качестве немедленной реакции, FSC, Служба финансового надзора и Институт финансовой безопасности приступили к проверке на месте. В уведомлении говорится, что эти ведомства обмениваются информацией и тесно сотрудничают для выявления причин произошедшего.

Экстренное совещание возглавил Ю Ён-джун, руководитель отдела цифровых финансовых услуг FSC, согласно уведомлению. Представители Bithumb и DAXA присоединились к регулирующим и органам безопасности, представив отчет биржи учреждениям, координирующим ответные меры.

В публикации FSC от 28 октября также описывается экстренное совещание и начало проверок на месте. Собственное уведомление FSC содержит информацию о действиях ведомств и о том, как компания Bithumb описывает затронутую систему поддержки сотрудников.

Реакция регулирующих органов включает в себя план условной компенсации. Если потребители понесут убытки, FSC заявила, что планирует контролировать меры защиты, включая полную компенсацию.

Раскрытие информации о системе поддержки сотрудников и продолжающаяся проверка данных клиентов оставляют расследование с рядом вопросов, требующих решения. Bithumb указала затронутую систему в своем отчете, в то время как работа регулирующих органов на месте направлена на установление причин произошедшего.

FSC пока не объявила о завершении расследования или окончательной оценке влияния на клиентов.

FSC стремится устранить пробелы в безопасности, выходящие за рамки Bithumb.

Наряду с проверками, FSC (Комиссия по финансовым услугам Южной Кореи) представила планы по усилению безопасности в компаниях, занимающихся виртуальными активами, и в других секторах, которые, по ее словам, в настоящее время не подпадают под действие Закона об электронных финансовых операциях. Она стремится к тому, чтобы меры безопасности этих компаний соответствовали мерам, применяемым в банках и других крупных финансовых учреждениях.

Заявленная цель также включает в себя готовность оперативно реагировать в случае возникновения инцидента. Это придает объявлению особую значимость, что привело к расследованию сообщения о взломе в Bithumb и к более широким усилиям по усилению мер безопасности во всех секторах, указанных регулятором.

FSC выбрала ориентир, стремясь к мерам безопасности, сопоставимым с теми, что применяются в крупных финансовых учреждениях, в секторах, которые, по мнению регулятора, не подпадают под действие закона об электронных финансах. Предлагаемые меры касаются стандартов, которым должны соответствовать компании, и их способности оперативно реагировать на инциденты.

В уведомлении от 28 октября не указаны новые требования или сроки их внедрения. Предлагаемые меры касаются компаний, занимающихся криптовалютами, но конкретные меры и сроки их реализации будут определены позднее.

FSC представила ответ, касающийся Bithumb, вместе с сообщениями о недавних инцидентах в компаниях Mirae Asset, занимающихся страхованием жизни и управлением активами, а также о дополнительных утечках данных клиентов, выявленных в ходе расследования Daishin Securities.

Это уведомление расширяет внимание регулятора на несколько финансовых секторов, не устанавливая при этом, что эти инциденты имеют общую техническую причину.

Предыдущие события связаны с волной взломов в финансовом секторе Южной Кореи, о которой было сообщено 15 октября, когда FSC назвала две другие компании, занимающиеся криптовалютами. Новое сообщение о взломе в Bithumb предполагает немедленный ответ в виде проверки и конкретный план по обеспечению безопасности на уровне банков в секторах, не подпадающих под действие закона об электронных финансах.

FSC сообщила, что Bithumb сообщила о том, что в настоящее время проверяет, не произошла ли утечка данных клиентов.