صرافی ارز دیجیتال Bithumb در کره جنوبی در حال بررسی ابعاد یک نشت داده است که در نتیجه نفوذ به سیستم موبایل داخلی این سازمان رخ داده است. این سیستم توسط کارکنان برای ارتباطات داخلی و اشتراک‌گذاری اطلاعات کاری مورد استفاده قرار می‌گرفت.
جزئیات حادثه و اقدامات اولیه
طبق گزارش‌های منتشر شده، Bithumb روز سه‌شنبه متوجه رخنه در پلتفرم ارتباطی داخلی خود شد و بلافاصله موضوع را به سازمان اینترنت و امنیت کره (KISA) و کمیسیون حفاظت از اطلاعات شخصی اطلاع داد. در حال حاضر، تیم‌های امنیتی در حال تحلیل دقیق دامنه حمله هستند تا مشخص شود آیا اطلاعات کاربران (Member Data) نیز مورد سرقت قرار گرفته است یا خیر.
جداسازی سیستم‌ها و امنیت دارایی‌ها
سخنگوی Bithumb در این رابطه اعلام کرد: «ما در حال تحلیل دقیق محدوده نفوذ و احتمال درگیر شدن اطلاعات کاربران هستیم.» وی همچنین تأکید کرد که سیستم‌های کاری داخلی از سیستم معاملات دارایی‌های مجازی (Virtual Asset Trading System) کاملاً مجزا هستند؛ بنابراین، دارایی‌های مشتریان از طریق این Breach قابل دسترسی نبوده و در امان هستند.
موج حملات به بخش مالی کره جنوبی
این حادثه در حالی رخ می‌دهد که بخش مالی کره جنوبی با موجی از حملات سایبری مواجه شده است. بر اساس اظهارات رئیس سازمان نظارت مالی (FSA)، تا تاریخ ۱۴ اکتبر، ۱۶ شرکت مالی در کره جنوبی هدف حملات سایبری قرار گرفته‌اند. از جمله این موارد می‌توان به موارد زیر اشاره کرد:
- Daishin Securities: نشت اطلاعات شخصی و اعتباری ۳۸,۴۹۰ مشتری.
- Mirae Asset Global Investments: شناسایی و مسدودسازی دسترسی‌های خارجی غیرعادی به برخی سیستم‌های وب.
