Bithumb: włamanie do grupware ujawniło dane 7159 osób

Południowokoreańska giełda kryptowalut Bithumb padła ofiarą włamania do wewnętrznego systemu grupware. Według komunikatu spółki z 29 października wyciekły dane osobowe łącznie 7159 osób: 6444 użytkowników oraz 715 pracowników.

Jakie dane wyciekły

Spośród 6444 użytkowników dane 844 osób zostały ujawnione wprost, a informacje kolejnych 5600 wyciekły w postaci zaszyfrowanych plików. Zakres danych zależy od użytkownika. Wśród nich znalazły się imię i nazwisko, numer telefonu, adres e-mail, numer rejestracyjny obywatela, numer prawa jazdy, numer rachunku bankowego oraz kopie dokumentów tożsamości.

Przebieg incydentu

Atak miał miejsce 27 października między 11:28 a 12:27. Bithumb po raz pierwszy zauważył nietypowy dostęp o 12:14 tego samego dnia. Po wykryciu incydentu firma zablokowała drogę, którą działali napastnicy, i całkowicie wstrzymała korzystanie z mobilnej wersji grupware. Wraz z dostawcą usługi przeprowadza obecnie kontrolę bezpieczeństwa i wdraża poprawki.

Od 29 października po południu giełda stopniowo informuje poszkodowanych użytkowników indywidualnie.

Prezes Bithumb Lee Jae-won przeprosił za niepokój wśród klientów. Zapowiedział, że jeśli dojdzie do wtórnych szkód u osób, których dane wyciekły, firma dołoży starań, by zapewnić pomoc i odszkodowania.

Znaczenie dla użytkowników

W wycieku znalazły się dane, które mogą posłużyć do wyłudzeń i kradzieży tożsamości, w tym numery dokumentów i kopie dowodów. Osoby, które otrzymają powiadomienie od giełdy, powinny ostrożnie traktować podejrzane wiadomości i telefony. Incydent to kolejny przykład problemów z bezpieczeństwem na koreańskim rynku kryptowalut.