Bithumb é alvo de ataque informático enquanto o setor financeiro sul-coreano é atingido
A Bithumb comunica que um sistema móvel interno foi comprometido; os saldos dos clientes parecem não ter sido afetados, mas a KISA e o regulador estão a investigar as fugas de dados.
Pontos principais
- A Bithumb comunica que um terceiro obteve acesso a um sistema móvel interno e poderá ter extraído informações pessoais.
- Segundo a exchange, tanto quanto é do conhecimento da empresa, não se perderam fundos em criptomoedas e o sistema afetado é independente da plataforma de negociação.
- O ataque enquadra-se numa vaga mais ampla de incidentes informáticos em empresas financeiras sul-coreanas, onde os reguladores mantêm uma supervisão reforçada.
A Bithumb comunicou que um terceiro obteve acesso a um sistema móvel interno que os funcionários utilizam para trabalhar e enviar mensagens. Segundo a exchange sul-coreana de criptomoedas, foi aí que informações pessoais foram extraídas. A empresa diz que, tanto quanto é do seu conhecimento, não se perderam fundos em criptomoedas, mas continua a investigar qual é exatamente a dimensão dos danos.
Sistema interno afetado
O ataque foi descoberto na terça-feira e depois comunicado à Korea Internet & Security Agency e à Personal Information Protection Commission, noticiaram meios de comunicação sul-coreanos. A Bithumb disse à Yonhap que continua a investigar quais os dados que foram exatamente afetados, incluindo a possibilidade de estarem envolvidas informações de membros.
A exchange sublinhou que o sistema afetado é independente da plataforma de negociação. Por isso, os saldos dos clientes não estariam acessíveis através desta intrusão. A Bithumb ainda não disse se depósitos ou levantamentos foram afetados, nem quantos utilizadores poderão ter sido atingidos.
Mais ataques informáticos na Coreia do Sul
O caso não é isolado. O Financial Supervisory Service referiu a Bithumb na quarta-feira como uma das três empresas financeiras que estava a analisar nesse momento. A Daishin Securities comunicou que dados pessoais e de crédito de 38.490 clientes tinham sido divulgados num ataque externo. A Mirae Asset Global Investments disse que bloqueou acessos anómalos a alguns sistemas web e que as informações dos investidores não foram afetadas.
O governador da FSS, Lee Chan-jin, disse durante uma reunião com administradores de holdings bancárias que grandes instituições financeiras tinham enfrentado vários incidentes de hacking no dia anterior. No início deste mês, já tinha dito que os ciberataques tinham atingido 16 empresas financeiras sul-coreanas até 14 de outubro.
Porque é que isto é relevante
Para os leitores europeus de criptomoedas, este caso mostra que até as grandes exchanges continuam vulneráveis a ataques a sistemas internos, mesmo quando a própria plataforma de negociação não parece ter sido diretamente afetada. Na Coreia do Sul, isto acontece ainda no contexto de uma vaga mais ampla de incidentes informáticos no setor financeiro, o que levou os reguladores a reforçar a sua monitorização. Para o setor das criptomoedas, isto sublinha novamente a importância da gestão de acessos, dos controlos internos e da comunicação rápida de incidentes.
A Bithumb já tinha sofrido um segundo revés para o seu controlo interno no início deste ano. Em fevereiro, a exchange creditou por engano 620.000 BTC nas contas dos clientes, no valor de mais de 40 mil milhões de dólares (35,9 mil milhões de euros) na altura, em vez de 620.000 won. O diretor executivo Lee Jae-won disse então que a empresa estava plenamente consciente dos pontos fracos no controlo interno dos sistemas.
