اختراق نظام Bithumb الداخلي يكشف بيانات 7159 مستخدمًا وموظفًا

أعلنت بورصة العملات المشفرة الكورية الجنوبية Bithumb تعرض نظام العمل الجماعي الداخلي (groupware) لديها للاختراق، ما أدى إلى تسريب بيانات شخصية لـ7159 شخصًا، بحسب بيان الشركة الصادر في 29 أكتوبر. ويشمل ذلك 6444 مستخدمًا و715 موظفًا.

البيانات المتسربة

من بين المستخدمين المتضررين، جرى كشف بيانات 844 شخصًا بشكل مباشر، بينما سُرّبت بيانات 5600 آخرين على هيئة ملفات مشفرة. وتشمل المعلومات الاسم ورقم الهاتف المحمول والبريد الإلكتروني ورقم التسجيل الوطني ورقم رخصة القيادة ورقم الحساب المصرفي ونسخًا من وثائق الهوية، مع اختلاف نطاق البيانات من مستخدم لآخر.

تسلسل الحادثة والإجراءات

وقع الهجوم في 27 أكتوبر بين الساعة 11:28 و12:27. ورصدت الشركة أول وصول غير طبيعي عند 12:14 من اليوم نفسه. وبعد اكتشافه، أغلقت Bithumb المسار الذي استخدمه المهاجمون وأوقفت استخدام نسخة الهاتف المحمول من النظام بالكامل. وتجري حاليًا مع الشركة المطورة للخدمة عمليات فحص أمني وتثبيت تحديثات.

وتعتزم البورصة إبلاغ المستخدمين المتضررين بشكل فردي وتدريجي اعتبارًا من ظهر 29 أكتوبر.

واعتذر الرئيس التنفيذي لي جاي وون عن القلق الذي سببته الحادثة، متعهدًا ببذل أقصى الجهود لتعويض المتضررين ومعالجة الأضرار إذا ثبتت أضرار ثانوية لدى من سُرّبت بياناتهم.

ماذا يعني ذلك للمستخدمين

تتيح بيانات مثل أرقام الوثائق ونسخ الهويات وأرقام الحسابات استغلالها في الاحتيال وانتحال الهوية. لذلك يُنصح من يتلقى إشعارًا من البورصة بالحذر من الرسائل والمكالمات المشبوهة.