Bithumb untersucht eine gemeldete Sicherheitsverletzung in seinem internen mobilen Groupware-System. Wie groß der Umfang des Datenlecks ist, ist noch unklar.
Die südkoreanischen Behörden wurden benachrichtigt, während Ermittler prüfen, ob Kundeninformationen offengelegt wurden.
Bithumb, Südkoreas zweitgrößte Kryptobörse, hat eine Sicherheitsverletzung in ihrem internen mobilen System bestätigt, das Mitarbeiter für ihre Arbeit und Kommunikation nutzen. Nachdem sich eine unbefugte Person Zugriff verschafft hatte, wurden persönliche Informationen offengelegt. Die Börse untersucht, ob bei dem Vorfall Kundeninformationen offengelegt wurden.
Bithumb entdeckte den Sicherheitsvorfall am 27. Oktober und meldete ihn noch am selben Tag der südkoreanischen Korea Internet & Security Agency (KISA) sowie der Datenschutzkommission, wie der südkoreanische Sender SBS berichtete.
Erste Erkenntnisse deuten darauf hin, dass die durchgesickerten Informationen hauptsächlich Mitarbeiter betreffen. Bithumb schließt jedoch nicht aus, dass auch Kundendaten offengelegt wurden. Die Kryptobörse hat bislang weder die Zahl der Betroffenen noch die konkret betroffenen Informationen oder den Weg, auf dem der Angreifer in das System eingedrungen ist, bekannt gegeben.
Bithumb untersucht Datenleck, während zwei weitere südkoreanische Unternehmen Sicherheitsvorfälle melden
Bei dem kompromittierten System handelt es sich um eine interne mobile Groupware-Plattform, über die Mitarbeiter auf arbeitsbezogene Funktionen zugreifen. Bithumb untersucht das Ausmaß des Datenlecks und die Methode, mit der sich der Angreifer unbefugten Zugriff verschaffte. Die Identität des Angreifers wurde nicht öffentlich bekannt gegeben.
Der Sicherheitsvorfall ereignet sich, während südkoreanische Finanzbehörden eine Reihe von Cybersecurity-Vorfällen untersuchen, von denen Unternehmen im gesamten Sektor betroffen sind. Bithumb gehörte zu den drei Unternehmen, bei denen am 28. Oktober Datenschutzverletzungen gemeldet wurden. Die beiden anderen waren das Maklerunternehmen Daishin Securities und der Vermögensverwalter Mirae Asset Global Investments.
Daishin Securities bestätigte, dass personenbezogene Daten und Kreditinformationen von 38.490 Kunden offengelegt wurden. Zu den betroffenen Informationen gehörten Namen, E-Mail-Adressen und Mobiltelefonnummern. Diese Zahl bezieht sich auf Daishin Securities, nicht auf Bithumb.
Auch Mirae Asset Global Investments meldete unbefugten Zugriff auf einige seiner Websysteme. Das Unternehmen teilte mit, dass erste Erkenntnisse nicht darauf hindeuteten, dass Informationen von Privatanlegern offengelegt worden seien.
Der südkoreanische Finanzaufsichtsdienst prüft die Vorfälle, während die Behörden die gemeldeten Sicherheitsverletzungen weiter untersuchen.
Bei Bithumb bleibt vor allem die Frage offen, ob das kompromittierte interne System Kundendaten enthielt. Die Kryptobörse erklärte, im Laufe der Untersuchung weitere Einzelheiten bekannt zu geben.