Güney Kore’nin büyük kripto para borsalarından Bithumb siber saldırıya uğradı. Saldırganlar, çalışanların kullandığı dahili mobil sisteme erişti. Şirket, müşteri bilgilerinin etkilenip etkile
Güney Kore’nin büyük kripto para borsalarından Bithumb siber saldırıya uğradı. Saldırganlar, çalışanların kullandığı dahili mobil sisteme erişti. Şirket, müşteri bilgilerinin etkilenip etkilenmediğini araştırıyor. İlk açıklamaya göre saldırı, işlem platformundan ayrı bir sistemi hedef aldı ve kripto para çalındığı bildirilmedi.
Bithumb, 27 Ekim’de çalışanlarının iş iletişimi ve dosya paylaşımı için kullandığı mobil grup yazılım sisteminde yetkisiz erişim tespit etti. Şirket, ihlali Güney Kore İnternet ve Güvenlik Ajansına (KISA) ve Kişisel Bilgi Koruma Komisyonuna bildirdi.
Saldırının hedefindeki sistem, borsanın işlem altyapısından ayrı bir ağda çalışıyor. Bithumb, bu nedenle saldırganların söz konusu sistem üzerinden müşterilerin kripto varlıklarına erişemeyeceğini belirtti. Şu ana kadar kripto para hırsızlığına ilişkin bir bildirim yapılmadı.
Ancak veri güvenliği açısından inceleme sürüyor. İlk bulgular çalışan bilgilerinin etkilenmiş olabileceğine işaret ediyor. Şirket, dahili mesajlarda ve paylaşılan dosyalarda müşteri bilgilerinin bulunup bulunmadığını da araştırıyor. Sızan bilgilerin kesin kapsamı henüz netleşmedi.
Bithumb olayının yanı sıra iki Güney Koreli finans kuruluşu da siber ihlallerle gündeme geldi. Ancak olayların etkisi her şirkette farklı.
Daishin Securities, 17 Ekim’de çevrim içi yatırım hesabı açılışlarıyla bağlantılı bir sunucuda olağan dışı erişim tespit etti. Şirket, daha sonra yürüttüğü incelemede 38.490 müşterinin kişisel ve kredi bilgilerinin sızdığını doğruladı. Sızan veriler arasında isimler, e-posta adresleri ve cep telefonu numaraları bulunuyor. Daishin, etkilenen müşterileri bilgilendirdiğini açıkladı.
Mirae Asset Global Investments ise bazı web sistemlerine dış IP adreslerinden şüpheli erişim tespit etti. Şirket, erişim yolunu kapattı ve acil müdahale sürecini başlattı. Mevcut açıklamasına göre ihlal, bazı iş sistemleriyle sınırlı kaldı. Mirae Asset, hassas kişisel bilgilerin ve yatırımcı verilerinin sızdığına ilişkin bir bulgu olmadığını belirtti.
Güney Kore Finansal Denetim Servisi, Daishin Securities ve Bithumb’a inceleme ekipleri gönderdi. Yetkililer, olayların kapsamını ve kurumların müdahalelerini değerlendirecek. İnceleme sırasında mevzuat ihlali tespit edilirse süreç resmî denetime dönüşebilecek.
Finansal Denetim Servisi Başkanı Lee Chan-jin, 14 Ekim itibarıyla ülkede 16 finans kuruluşunun siber saldırılara maruz kaldığını açıklamıştı. Son olaylar, güvenlik sorunlarının kripto para borsalarından yatırım kuruluşlarına uzandığını gösteriyor.
Bithumb’ın iç kontrol süreçleri bu yıl daha önce de gündeme gelmişti. Şubat ayında şirket, 620.000 won değerindeki bir ödülü yanlışlıkla 620.000 BTC olarak gönderdi. O dönemde bu miktar 40 milyar doların üzerinde değere sahipti. CEO Lee Jae-won, olayın iç kontrol eksikliklerini ortaya çıkardığını kabul etmişti. Bu olay bir siber saldırı değil, ayrı bir işlem hatasıydı.
Şimdilik üç kurum arasındaki en önemli fark, veri kaybının kapsamı. Daishin müşteri verilerinin sızdığını doğruladı. Bithumb incelemesini sürdürüyor; Mirae Asset ise mevcut bulguların yatırımcı bilgilerini kapsamadığını söylüyor.
Bu içerik genel piyasa verilerine dayanır ve yatırım tavsiyesi değildir. Kendi araştırmanızı yapmanızı öneririz.
Son Dakika kripto para haberleri için hemen tıkla.
