Bithumb grupware sistemi hacklendi: 7.159 kişinin verisi sızdı

Güney Kore'nin kripto para borsalarından Bithumb, şirket içi grupware sisteminin hacklendiğini duyurdu. Şirketin 29 Ekim'de yaptığı açıklamaya göre saldırıda 6.444 kullanıcı ve 715 çalışan olmak üzere toplam 7.159 kişinin kişisel verisi sızdırıldı.

Hangi veriler sızdı

Sızıntıdan etkilenen 6.444 kullanıcının 844'ünün verisi doğrudan ifşa oldu. Diğer 5.600 kişinin bilgileri ise şifrelenmiş dosya olarak çalındı. Sızan bilgiler arasında ad-soyad, cep telefonu numarası, e-posta adresi, ulusal kimlik numarası, ehliyet numarası, banka hesap numarası ve kimlik belgesi kopyaları yer aldı. Kapsam kullanıcıya göre değişiyor.

Olayın seyri

Saldırı 27 Ekim'de 11.28 ile 12.27 arasında gerçekleşti. Bithumb olağandışı erişimi aynı gün 12.14'te fark etti. Şirket, saldırganların erişim yolunu kapattı ve mobil grupware kullanımını tamamen durdurdu. Hizmeti geliştiren firmayla birlikte güvenlik taraması ve yama çalışmaları sürüyor.

Borsa, 29 Ekim öğleden sonra başlayarak verisi sızan kullanıcılara tek tek bildirim göndermeyi planlıyor.

Bithumb CEO'su Lee Jae-won, kullanıcılarda yarattığı endişe için özür diledi. Verisi sızan kişilerde ikincil zarar tespit edilirse mağduriyetin giderilmesi ve tazminat için elinden geleni yapacağını söyledi.

Kullanıcılar için anlamı

Kimlik numarası, belge kopyası ve hesap numarası gibi veriler dolandırıcılık ve kimlik hırsızlığında kullanılabildiği için olay ciddi görülüyor. Borsadan bildirim alan kullanıcıların şüpheli mesaj ve aramalara karşı dikkatli olması gerekiyor.