Bithumb снова в центре скандала: взлом внутренней системы и утечка данных

Южнокорейская криптобиржа Bithumb заявила, что посторонний злоумышленник проник во внутреннюю мобильную систему, которой пользуются сотрудники компании, и похитил часть личных данных. Криптовалютные средства клиентов, по словам биржи, не пострадали, но история выглядит особенно неприятно на фоне волны атак на финансовый сектор Южной Кореи и недавнего скандала с ошибочным начислением биткоинов на счета пользователей.

Что именно случилось с Bithumb

По данным биржи, атака затронула внутреннюю мобильную систему, через которую сотрудники работают и общаются друг с другом - что-то вроде корпоративного мессенджера с рабочими инструментами. Именно оттуда злоумышленник вытащил личные данные. Bithumb подчеркнула, что эта система физически и логически отделена от торговой платформы, поэтому "доступ к виртуальным активам клиентов через эту брешь невозможен".

Вторжение обнаружили во вторник, а уже в среду биржа уведомила об инциденте Корейское агентство интернета и безопасности, а также Комиссию по защите персональной информации. В заявлении для местных СМИ представители Bithumb признали, что пока анализируют масштаб утечки, включая вероятность того, что в нее попали данные именно клиентов биржи, а не только сотрудников.

На момент выхода новости биржа не раскрыла ни количество пострадавших пользователей, ни то, были ли нарушены процессы ввода и вывода средств. Для биржи такого масштаба - а Bithumb является второй по объему торгов криптобиржей в Южной Корее - подобная неопределенность звучит тревожно сама по себе, независимо от итоговых масштабов утечки.

Южнокорейский финансовый сектор под прицелом

Bithumb оказалась не единственной жертвой. Служба финансового надзора Южной Кореи (FSS) в среду сообщила, что одновременно разбирается сразу с тремя инцидентами в финансовых компаниях. Брокер Daishin Securities признал утечку персональных и кредитных данных почти 38 490 клиентов в результате внешней атаки. Mirae Asset Global Investments заявила, что заблокировала подозрительный доступ к части своих веб-систем и что данные инвесторов не пострадали.

Глава FSS Ли Чан Чжин на встрече с руководителями банковских холдингов прокомментировал ситуацию так:

Насколько я понимаю, вчера крупные инвестиционные компании столкнулись с масштабными инцидентами взлома.

Это не первое подобное заявление чиновника. Ранее в октябре он уже говорил, что кибератаки затронули 16 южнокорейских финансовых организаций по состоянию на 14 октября. Иными словами, история с Bithumb вписывается в куда более широкую картину - атакующие системно прощупывают финансовую инфраструктуру страны, и биржи криптовалют тут далеко не исключение.

Это уже не первый провал внутреннего контроля у Bithumb

Для Bithumb нынешний инцидент стал вторым громким сбоем систем безопасности и контроля за год. В феврале биржа по ошибке начислила клиентам 620 000 BTC вместо 620 000 вон - разница, прямо скажем, колоссальная, учитывая что на тот момент эта сумма биткоинов оценивалась больше чем в 40 миллиардов долларов. Тогда генеральный директор Ли Чжэ Вон объяснил сбой слабостью внутренних систем контроля компании и прямо признал:

Мы остро осознаем недостатки в контроле внутренних систем.

После такого заявления логично было ожидать, что биржа серьезно пересмотрит свои внутренние процедуры. Но спустя всего несколько месяцев выясняется, что злоумышленник сумел пробраться во внутреннюю рабочую систему сотрудников и вынести оттуда персональные данные. Совпадение это или закономерность - вопрос открытый, но осадок у пользователей и регуляторов наверняка остался.

Чем похожие истории заканчиваются у других площадок

Утечки через подрядчиков и внутренние системы сотрудников в последнее время стали отдельным трендом в криптоиндустрии, причем страдают даже крупнейшие игроки. Например, в истории с Coinbase и утечкой данных через стороннего поставщика аналитики Amplitude биржа тоже уверяла, что средства пользователей в безопасности, хотя контактные данные клиентов все же оказались скомпрометированы. Похожая ситуация разбиралась и в другом материале о том, что Coinbase формально не взломали, но данные клиентов утекли через подрядчика - шаблон до боли узнаваемый: основная торговая инфраструктура вроде бы защищена, а слабым звеном оказываются вспомогательные системы и партнеры.

Случай с Bithumb укладывается в ту же логику. Торговая платформа не тронута, но утечка персональных данных через "побочную" систему сама по себе создает риски для клиентов - от фишинга до попыток социальной инженерии, нацеленных уже не на серверы биржи, а напрямую на пользователей, чьи данные оказались в чужих руках.

Что это значит для пользователей криптобирж

Для клиентов Bithumb и других южнокорейских площадок эта новость - повод лишний раз проверить настройки безопасности своих аккаунтов: двухфакторную аутентификацию, уникальные пароли, а главное - настороженно относиться к любым сообщениям, звонкам или письмам, которые ссылаются на инцидент и просят подтвердить данные или перейти по ссылке. Именно такие утечки персональной информации чаще всего становятся топливом для последующих целевых фишинговых атак.

Биржа Bithumb пока не сообщила точных сроков завершения расследования и обещает раскрыть дополнительную информацию по мере анализа масштаба инцидента. Учитывая февральскую историю с ошибочным начислением биткоинов и нынешний взлом внутренней системы, у регуляторов и пользователей накопилось достаточно поводов задать компании неудобные вопросы о том, насколько надежно на самом деле устроена защита данных внутри одной из крупнейших криптобирж Азии.

Автор

Barbados