Bithumb признала утечку данных после взлома внутренней системы

Bithumb, одна из крупнейших криптобирж Южной Кореи, официально подтвердила утечку данных после взлома своей внутренней мобильной системы. Инцидент произошел на этой неделе, и компания уже уведомила профильные регуляторы, пытаясь выяснить, насколько глубоко злоумышленники проникли в корпоративную инфраструктуру.

Что именно случилось с Bithumb

Как сообщает Cointelegraph со ссылкой на южнокорейское агентство Yonhap, пострадала внутренняя мобильная платформа Bithumb, которую сотрудники используют для рабочей переписки и обмена информацией внутри компании. Взлом обнаружили во вторник, и в тот же день биржа направила уведомления в Корейское агентство интернета и безопасности (KISA), а также в Комиссию по защите персональных данных.

Важный нюанс в том, что речь идет именно о внутренней рабочей системе, а не о торговой платформе, через которую пользователи хранят и перемещают активы. Bithumb подчеркнула это в официальном комментарии для Yonhap.

Мы анализируем точный масштаб инцидента, включая возможность утечки информации о пользователях. Официальное заявление будет представлено сегодня утром. При этом внутренняя рабочая система отделена от системы торговли виртуальными активами, поэтому доступ к криптоактивам клиентов через эту брешь невозможен.

Масштаб утечки пока неясен

На момент публикации Bithumb не раскрыла, сколько именно данных могло попасть в руки злоумышленников и затронула ли утечка информацию о клиентах биржи. Компания ведет внутреннее расследование и обещает предоставить более подробную картину в ближайшее время. Пока же единственное, что можно сказать с уверенностью, - это то, что сам факт взлома корпоративной системы уже является серьезным репутационным ударом для биржи такого масштаба.

Ситуация напоминает недавний случай с утечкой данных клиентов сервиса Foundation, о котором мы подробно писали в материале о том, как пострадал владелец passport wallet. Там тоже изначально казалось, что утечка затронула лишь часть инфраструктуры, но позже выяснилось, что последствия были куда серьезнее.

Bithumb оказалась не одна - волна атак на финансовый сектор Кореи

Инцидент с Bithumb не выглядит изолированным случаем. На встрече в штаб-квартире Финансовой службы надзора в среду губернатор Ли Чан Чжин заявил, что по состоянию на 14 октября кибератакам подверглись уже 16 южнокорейских финансовых компаний. Это говорит о скоординированной или, как минимум, синхронной волне атак на отрасль, а не о случайном единичном инциденте.

The Korea Times сообщает, что жертвами недавних атак также стали управляющая активами компания Mirae Asset Global Investments и брокер Daishin Securities. У Daishin Securities утекли персональные и кредитные данные 38 490 клиентов. Mirae Asset заявила, что заблокировала аномальный внешний доступ к части веб-систем и расследует инцидент, при этом утверждая, что данные инвесторов не пострадали.

Получается, что за короткий период сразу несколько крупных игроков финансового и криптосектора Южной Кореи столкнулись с попытками проникновения в свои системы. Для отрасли, которая и так находится под пристальным вниманием регуляторов, это тревожный сигнал.

Bithumb и без того под давлением регуляторов

Любопытно, что утечка произошла на фоне планов биржи выйти на IPO к 2028 году и параллельного пересмотра внутренних систем контроля - об этом Cointelegraph писал ранее в материале о том, что Bithumb устанавливает сроки IPO на 2028 год. Получается, что компания, которая как раз сейчас демонстрирует регуляторам и будущим инвесторам серьезность своего подхода к безопасности, столкнулась с инцидентом в самый неподходящий момент.

Для биржи такого уровня любой инцидент с данными - это не только технический вопрос, но и вопрос доверия. Клиенты Bithumb теперь будут внимательнее следить за официальными заявлениями компании, а потенциальные инвесторы перед IPO наверняка зададут дополнительные вопросы о защите внутренней инфраструктуры.

Что это значит для пользователей криптобирж

Пока Bithumb утверждает, что торговая система и кошельки клиентов изолированы от скомпрометированной внутренней платформы, пользователям все равно стоит проявить осторожность. Утечка внутренних коммуникаций сотрудников нередко становится первым шагом к более серьезным атакам - через фишинг, социальную инженерию или попытки выдать себя за сотрудников биржи.

Тема безопасности инфраструктуры сейчас вообще стоит особенно остро - мы недавно разбирали, почему биткоин оказался под прицелом атак с использованием ИИ, и этот тренд делает подобные инциденты только более вероятными в будущем. А если речь идет о переводах активов между сетями, лишним не будет лишний раз свериться с инструкцией о том, как проверять переводы USDC и USDT между сетями после подобных инцидентов с биржами.

В итоге история с Bithumb пока выглядит так. Внутренняя система взломана, клиентские активы формально не затронуты, но точный масштаб утечки персональных данных еще предстоит выяснить. Биржа обещала официальное заявление, и дальнейшие детали, вероятно, появятся в ближайшие дни по мере того, как расследование продвинется. Для пользователей Bithumb и в целом для клиентов крупных криптобирж этот случай - лишний повод не терять бдительность и следить за официальными каналами компании, а не доверять первым попавшимся сообщениям от имени поддержки.

Автор

Barbados