Bei der Sache mit Bithumb waren die reißerischen Schlagzeilen mal wieder schneller als die Fakten.
Was sich bisher bestätigen lässt: Am 27. Oktober wurde ein unbefugter Zugriff von außen entdeckt. Betroffen war das mobile Bürosystem (Groupware), das von den Mitarbeitern des Unternehmens genutzt wird. Dabei sind personenbezogene Daten durchgesickert. Ob auch Kundendaten betroffen sind, wird laut offizieller Aussage noch untersucht. Bithumb ist nicht der einzige Fall in dieser Runde in Südkorea: Daishin Securities hat bereits bestätigt, dass die Daten von 38.490 Kunden nach außen gelangt sind, und Mirae Asset überprüft ebenfalls seine internen Systeme.
Und dann schaut man sich an, was die englischsprachigen Accounts schreiben: Manche titeln einfach „legt personenbezogene Nutzerdaten offen“, andere packen ein 🚨 dazu und schreiben „Hack“. Die Untersuchung ist noch nicht abgeschlossen, aber sie haben für die Börse schon entschieden, dass Nutzerdaten betroffen sind – Hauptsache, die Klicks sind drin. Dieselben Accounts haben gestern auch über Coinbase getönt; dieselbe Vorlage, nur ein anderer Name.
Ich finde allerdings, man sollte sich nicht nur darauf versteifen, ob „Nutzerdaten durchgesickert sind“. Jemand ist in das Bürosystem der Mitarbeiter eingedrungen; wahrscheinlich nach außen gelangt sind Namen, Positionen, Kontaktdaten und interne Kommunikation der Beschäftigten. Das ist gefährlicher als eine ganze Menge Telefonnummern von Nutzern – viele große Vorfälle bei Börsen beginnen damit, dass jemand einen Mitarbeiter ins Visier nimmt: Phishing, sich als Kollege ausgeben, Zugriffsrechte erschleichen und sich Schritt für Schritt bis zu den Wallets vorarbeiten. Durchgesickerte Kundendaten führen zu lästigen Anrufen; werden interne Mitarbeiter ins Visier genommen, entsteht erst dadurch ein Zugang, über den sich wirklich Geld bewegen lässt.
Was normale Leute tun sollten, ist also ziemlich unspektakulär: Anrufe oder SMS von einem angeblichen „Bithumb-Kundenservice“ in letzter Zeit grundsätzlich als Betrugsversuch behandeln. Keine Links anklicken und keine Bestätigungscodes weitergeben. Ob die Liquidität auf der KRW-Seite beeinträchtigt wird, lässt sich erst sagen, wenn die offizielle Untersuchung abgeschlossen ist. Wer jetzt schon zum Absturz oder zur Flucht aufruft, gehört zur selben Sorte wie diejenigen, die positive Nachrichten verkünden.
#Bithumb
Was sich bisher bestätigen lässt: Am 27. Oktober wurde ein unbefugter Zugriff von außen entdeckt. Betroffen war das mobile Bürosystem (Groupware), das von den Mitarbeitern des Unternehmens genutzt wird. Dabei sind personenbezogene Daten durchgesickert. Ob auch Kundendaten betroffen sind, wird laut offizieller Aussage noch untersucht. Bithumb ist nicht der einzige Fall in dieser Runde in Südkorea: Daishin Securities hat bereits bestätigt, dass die Daten von 38.490 Kunden nach außen gelangt sind, und Mirae Asset überprüft ebenfalls seine internen Systeme.
Und dann schaut man sich an, was die englischsprachigen Accounts schreiben: Manche titeln einfach „legt personenbezogene Nutzerdaten offen“, andere packen ein 🚨 dazu und schreiben „Hack“. Die Untersuchung ist noch nicht abgeschlossen, aber sie haben für die Börse schon entschieden, dass Nutzerdaten betroffen sind – Hauptsache, die Klicks sind drin. Dieselben Accounts haben gestern auch über Coinbase getönt; dieselbe Vorlage, nur ein anderer Name.
Ich finde allerdings, man sollte sich nicht nur darauf versteifen, ob „Nutzerdaten durchgesickert sind“. Jemand ist in das Bürosystem der Mitarbeiter eingedrungen; wahrscheinlich nach außen gelangt sind Namen, Positionen, Kontaktdaten und interne Kommunikation der Beschäftigten. Das ist gefährlicher als eine ganze Menge Telefonnummern von Nutzern – viele große Vorfälle bei Börsen beginnen damit, dass jemand einen Mitarbeiter ins Visier nimmt: Phishing, sich als Kollege ausgeben, Zugriffsrechte erschleichen und sich Schritt für Schritt bis zu den Wallets vorarbeiten. Durchgesickerte Kundendaten führen zu lästigen Anrufen; werden interne Mitarbeiter ins Visier genommen, entsteht erst dadurch ein Zugang, über den sich wirklich Geld bewegen lässt.
Was normale Leute tun sollten, ist also ziemlich unspektakulär: Anrufe oder SMS von einem angeblichen „Bithumb-Kundenservice“ in letzter Zeit grundsätzlich als Betrugsversuch behandeln. Keine Links anklicken und keine Bestätigungscodes weitergeben. Ob die Liquidität auf der KRW-Seite beeinträchtigt wird, lässt sich erst sagen, wenn die offizielle Untersuchung abgeschlossen ist. Wer jetzt schon zum Absturz oder zur Flucht aufruft, gehört zur selben Sorte wie diejenigen, die positive Nachrichten verkünden.
#Bithumb