Bithumb hackerata mentre il settore finanziario sudcoreano viene colpito
Bithumb segnala che un sistema mobile interno è stato violato; i fondi dei clienti sembrano non essere stati colpiti, ma la KISA e l’autorità di vigilanza stanno indagando sulle violazioni dei dati.
In breve
- Bithumb segnala che un esterno ha ottenuto accesso a un sistema mobile interno e potrebbe aver sottratto informazioni personali.
- Secondo l’exchange, per quanto noto non sono stati persi fondi crypto e il sistema colpito è separato dalla piattaforma di trading.
- L’hack rientra in un’ondata più ampia di incidenti informatici presso società finanziarie sudcoreane, dove le autorità di vigilanza stanno mantenendo un controllo extra.
Bithumb ha segnalato che un esterno ha ottenuto accesso a un sistema mobile interno che i dipendenti usano per lavorare e inviare messaggi. Secondo la crypto exchange sudcoreana, in questo modo sono state sottratte informazioni personali. L’azienda dice che, per quanto noto, non sono stati persi fondi crypto, ma sta ancora indagando su quanto sia grande esattamente il danno.
Colpito un sistema interno
L’attacco è stato scoperto martedì e poi segnalato alla Korea Internet & Security Agency e alla Personal Information Protection Commission, hanno riferito i media sudcoreani. Bithumb ha detto a Yonhap che sta ancora verificando quali dati siano stati colpiti, compresa la possibilità che siano coinvolte informazioni dei membri.
L’exchange ha sottolineato che il sistema colpito è separato dalla piattaforma di trading. Per questo, i fondi dei clienti non dovrebbero essere accessibili tramite questa intrusione. Bithumb non ha ancora detto se depositi o prelievi siano stati colpiti, né quanti utenti possano essere stati coinvolti.
Più hack in Corea del Sud
Il caso non è isolato. La Financial Supervisory Service ha definito Bithumb mercoledì una delle tre società finanziarie che stava esaminando in quel momento. Daishin Securities ha segnalato che dati personali e creditizi di 38.490 clienti erano stati sottratti in un attacco esterno. Mirae Asset Global Investments ha detto di aver bloccato accessi anomali ad alcuni sistemi web e che le informazioni degli investitori non erano state colpite.
Il governatore della FSS, Lee Chan-jin, ha detto durante un incontro con i dirigenti delle holding bancarie che grandi istituzioni finanziarie avevano affrontato diversi incidenti di hacking il giorno prima. All’inizio di questo mese aveva già detto che gli attacchi informatici avevano colpito 16 società finanziarie sudcoreane fino al 14 ottobre.
Perché è importante
Per i lettori europei di crypto, questo caso mostra che anche le grandi exchange restano vulnerabili ad attacchi ai sistemi interni, anche quando la piattaforma di trading in sé non sembra colpita direttamente. In Corea del Sud, inoltre, tutto questo avviene sullo sfondo di un’ondata più ampia di incidenti informatici nel settore finanziario, che ha spinto le autorità di vigilanza ad aumentare il monitoraggio. Per il settore crypto, questo ribadisce ancora una volta quanto siano importanti la gestione degli accessi, i controlli interni e la segnalazione rapida degli incidenti.
Bithumb aveva già subito all’inizio di quest’anno un secondo colpo per il suo controllo interno. A febbraio, l’exchange aveva accreditato per errore ai clienti 620.000 BTC, per un valore di oltre $40 miliardi (€35,9 miliardi) in quel momento, invece di 620.000 won. L’amministratore delegato Lee Jae-won disse allora che l’azienda era ben consapevole dei punti deboli nel controllo interno dei sistemi.
