Bithumb gehackt terwijl Zuid-Koreaanse financiële sector wordt getroffen
Bithumb meldt dat een intern mobiel systeem is binnengedrongen; klanttegoeden lijken niet geraakt, maar de KISA en toezichthouder onderzoeken de datalekken.
Korte samenvatting
- Bithumb meldt dat een buitenstaander toegang kreeg tot een intern mobiel systeem en mogelijk persoonlijke informatie buitmaakte.
- Volgens de exchange zijn voor zover bekend geen cryptofondsen verloren gegaan en staat het getroffen systeem los van het handelsplatform.
- De hack past in een bredere golf van cyberincidenten bij Zuid-Koreaanse financiële bedrijven, waar toezichthouders extra toezicht houden.
Bithumb heeft gemeld dat een buitenstaander toegang kreeg tot een intern mobiel systeem dat medewerkers gebruiken om te werken en berichten te sturen. Volgens de Zuid-Koreaanse crypto exchange is daarbij persoonlijke informatie buitgemaakt. Het bedrijf zegt dat er voor zover bekend geen crypto fondsen verloren zijn gegaan, maar onderzoekt nog hoe groot de schade precies is.
Intern systeem geraakt
De aanval werd dinsdag ontdekt en vervolgens gemeld bij de Korea Internet & Security Agency en de Personal Information Protection Commission, meldden Zuid-Koreaanse media. Bithumb zei tegen Yonhap dat het nog onderzoekt welke gegevens precies zijn geraakt, inclusief de mogelijkheid dat lidinformatie is betrokken.
De exchange benadrukte dat het getroffen systeem losstaat van het handelsplatform. Daardoor zouden klanttegoeden niet via deze inbraak toegankelijk zijn. Bithumb heeft nog niet gezegd of stortingen of opnames zijn geraakt, of hoeveel gebruikers mogelijk zijn getroffen.
Meer hacks in Zuid-Korea
De zaak staat niet op zichzelf. De Financial Supervisory Service noemde Bithumb woensdag een van drie financiële bedrijven die het op dat moment bekeek. Daishin Securities meldde dat persoonlijke en kredietgegevens van 38.490 klanten waren gelekt bij een aanval van buitenaf. Mirae Asset Global Investments zei dat het afwijkende toegang tot enkele websystemen had geblokkeerd en dat beleggersinformatie niet was geraakt.
FSS-gouverneur Lee Chan-jin zei tijdens een bijeenkomst met bankholdingbestuurders dat grote financiële instellingen de dag ervoor met meerdere hackincidenten te maken hadden gehad. Eerder deze maand zei hij al dat cyberaanvallen tot 14 oktober 16 Zuid-Koreaanse financiële bedrijven hadden getroffen.
Waarom dit relevant is
Voor Europese crypto lezers laat deze zaak zien dat ook grote exchanges kwetsbaar blijven voor aanvallen op interne systemen, zelfs als het handelsplatform zelf niet direct geraakt lijkt. In Zuid-Korea speelt dit bovendien tegen de achtergrond van een bredere golf van cyberincidenten in de financiële sector, waardoor toezichthouders hun monitoring hebben opgevoerd. Voor de cryptosector onderstreept dat opnieuw hoe belangrijk toegangsbeheer, interne controles en snelle melding van incidenten zijn.
Bithumb kreeg eerder dit jaar al een tweede klap voor zijn interne controle. In februari schreef de exchange per ongeluk 620.000 BTC bij klanten bij, ter waarde van meer dan $40 miljard (€35,9 miljard) op dat moment, in plaats van 620.000 won. Topman Lee Jae-won zei toen dat het bedrijf zich scherp bewust was van de zwakke plekken in de interne systeemcontrole.
