Korisnici Bithumba suočeni s rizikom od phishinga nakon navodnog curenja podataka
Bithumb, druga najveća kriptovalutna burza u Južnoj Koreji, našla se u središtu novog sigurnosnog incidenta nakon što je 28. listopada objavljeno da su podaci dijela korisnika možda procurili. Prema izvješću agencije Yonhap, vanjska neovlaštena strana pristupila je jednom od internih radnih alata burze. Incident je otkriven dan ranije, 27. listopada, kada je Bithumb zabilježio abnormalan pristup sustavu unutar vlastitog mobilnog groupware rješenja. Burza još utvrđuje točan opseg mogućeg curenja, pa za sada nije poznato koliko je korisničkih podataka obuhvaćeno.
Detalji pokazuju da slučaj nije izoliran. U istom su valu otkrivena i sigurnosna odstupanja u još najmanje dvije financijske institucije. Daishin Securities izvijestio je da su procurili podaci više od 38.000 njegovih korisnika, uključujući imena, e-adrese i telefonske brojeve. Mirae Asset Global Investment takođerr je naveden kao žrtva incidenta. Korejska agencija za financijski nadzor (FSS) istražuje sva tri slučaja i, kako se navodi, već je poslala svoj tim na teren u Daishin. Uz to, direktor FSS-a Lee Chan-jin na sastanku s predsjednicima osam bankovnih holding društava izričito je upozorio financijski sektor na pitanja IT sigurnosti.
Kontekst
Groupware je interni sustav koji zaposlenicima omogućuje komunikaciju, dijeljenje dokumenata i zajednički rad unutar tvrtke. U slučaju Bithumba, riječ je o mobilnom groupware rješenju unutar same burze. FSS je regulatorno tijelo koje nadzire financijsko tržište, a ovdje istražuje incidente povezane s Bithumbom, Daishin Securitiesom i Mirae Asset Global Investmentom. Upozorenje Leeja Chan-jina dolazi u trenutku kada se umjetna inteligencija sve više spominje kao alat za hakiranje, zbog čega se, prema njegovim riječima, ranjivosti lakše otkrivaju, a istodobni napadi postaju uobičajena pojava. Naglasio je i da uprave tvrtki moraju preuzeti vodstvo u poboljšanju sigurnosnih sposobnosti.
Ključne brojke
Incident je zabilježen 27. listopada, a objava o mogućem curenju uslijedila je 28. listopada. Daishin Securities prijavio je curenje podataka više od 38.000 korisnika. FSS je istraživao tri slučaja i poslao tim na teren u Daishin. Na sastanku je sudjelovalo osam predsjednika bankovnih holding društava. Changpeng Zhao poruku je uputio 12,9 milijuna pratitelja na platformi X. U drugim slučajevima spominje se više od 23.000 phishing e-poruka, podaci više od 67.000 korisnika te, prema tvrdnji SlowMista, podaci više od 70.000 kupaca. Coinbase je, međutim, odbacio oznaku proboja.
Što to znači
Za korisnike Bithumba i drugih pogođenih tvrtki glavni rizik nije samo moguće otkrivanje imena, e-adresa ili telefonskih brojeva. Changpeng Zhao upozorava da procurjeli podaci s burzi najčešće hrane phishing i SIM-swapping napade. Zato preporučuje smanjenje količine dijeljenih informacija, zaključavanje računa, jedinstveni alias e-pošte za svaku burzu te hardverske ključeve ili passkeye umjesto SMS kodova. Njegova je poruka jasna: i kada se curenje ne može spriječiti, korisnici mogu smanjiti štetu. Ovaj slučaj dodatno pritišće financijske tvrtke da ojačaju unutarnje alate i nadzor pristupa, jer su meta i kriptovalutne burze i tradicionalne financijske institucije.
Što slijedi
Bithumb mora utvrditi točan opseg incidenta i obavijestiti javnost o tome što je eventualno procurilo. FSS nastavlja istragu, a na terenu je već angažiran tim u Daishinu. Očekuje se i da će nadzorna tijela dodatno pritisnuti uprave financijskih tvrtki na konkretne mjere IT sigurnosti. Korisnici bi u međuvremenu trebali pažljivo postupati sa svim porukama koje traže podatke o računu, sigurnosne provjere ili povrat sredstava, jer upravo takvi kontakti mogu biti dio prijevare nakon curenja podataka.