Bithumb fährt diesmal wieder das altbekannte PR-Dreiergespann auf: Das interne Mitarbeitersystem wurde gehackt, es sei vom Handelssystem getrennt, und die Kundengelder seien sicher.
Klingt beruhigend, aber gerade solche Vorfälle finde ich am besorgniserregendsten.
Eingedrungen wurde in die mobile Büro- und Gruppenchat-Software der Mitarbeiter (manche sagen, es war Daou Office). Der Verlust personenbezogener Daten von Mitarbeitern wurde bereits bestätigt. Ob auch Kundendaten abgeflossen sind, wird laut offizieller Aussage noch „überprüft“. Nur weil kein Geld verschwunden ist, heißt das nicht, dass nichts passiert ist. Wenn Mitarbeiterlisten, Chatverläufe und interne Dokumente nach außen gelangen, weiß jeder, was als Nächstes kommt: gefälschter Kundendienst, falsche Mitarbeiter, gezielte Phishing-Angriffe und womöglich sogar Social Engineering gegen Mitarbeiter, um sich höhere Zugriffsrechte zu verschaffen. Die großen Fälle, in denen Börsen tatsächlich leergeräumt werden, beginnen fast immer mit einem „bloßen Bürosystem“.
Und dann ist da noch der größere Zusammenhang: Seit Ende September wurden in Südkorea mindestens 16 Finanzinstitute angegriffen. Daishin Securities hat auf einen Schlag Namen, E-Mail-Adressen und Telefonnummern von 38.490 Kunden offengelegt. Bithumb hatte also nicht einfach nur Pech – jemand kundschaftet gerade den gesamten südkoreanischen Finanzsektor aus, bevor er ihn wie einen Geldautomaten behandelt.
Außerdem verbreiten jede Menge Accounts auf X reißerische Schlagzeilen wie „Bithumb gehackt – Nutzerdaten geleakt“, um Klicks abzugreifen. Tatsächlich ist ein Abfluss von Kundendaten bislang nicht bestätigt. Übertreibungen sind genauso widerlich wie Verharmlosungen.
Mein Vorgehen ist ganz einfach: Wer eine koreanische Börse nutzt, sollte in nächster Zeit jeden Anruf, jede SMS und jede E-Mail von einem angeblichen „Bithumb-Kundendienst“ als Betrugsversuch behandeln. Prüft selbst noch einmal eure Auszahlungs-Whitelist und die Zwei-Faktor-Authentifizierung. Wartet nicht erst, bis die offizielle Untersuchung abgeschlossen ist.
#Bithumb #Börsensicherheit
Klingt beruhigend, aber gerade solche Vorfälle finde ich am besorgniserregendsten.
Eingedrungen wurde in die mobile Büro- und Gruppenchat-Software der Mitarbeiter (manche sagen, es war Daou Office). Der Verlust personenbezogener Daten von Mitarbeitern wurde bereits bestätigt. Ob auch Kundendaten abgeflossen sind, wird laut offizieller Aussage noch „überprüft“. Nur weil kein Geld verschwunden ist, heißt das nicht, dass nichts passiert ist. Wenn Mitarbeiterlisten, Chatverläufe und interne Dokumente nach außen gelangen, weiß jeder, was als Nächstes kommt: gefälschter Kundendienst, falsche Mitarbeiter, gezielte Phishing-Angriffe und womöglich sogar Social Engineering gegen Mitarbeiter, um sich höhere Zugriffsrechte zu verschaffen. Die großen Fälle, in denen Börsen tatsächlich leergeräumt werden, beginnen fast immer mit einem „bloßen Bürosystem“.
Und dann ist da noch der größere Zusammenhang: Seit Ende September wurden in Südkorea mindestens 16 Finanzinstitute angegriffen. Daishin Securities hat auf einen Schlag Namen, E-Mail-Adressen und Telefonnummern von 38.490 Kunden offengelegt. Bithumb hatte also nicht einfach nur Pech – jemand kundschaftet gerade den gesamten südkoreanischen Finanzsektor aus, bevor er ihn wie einen Geldautomaten behandelt.
Außerdem verbreiten jede Menge Accounts auf X reißerische Schlagzeilen wie „Bithumb gehackt – Nutzerdaten geleakt“, um Klicks abzugreifen. Tatsächlich ist ein Abfluss von Kundendaten bislang nicht bestätigt. Übertreibungen sind genauso widerlich wie Verharmlosungen.
Mein Vorgehen ist ganz einfach: Wer eine koreanische Börse nutzt, sollte in nächster Zeit jeden Anruf, jede SMS und jede E-Mail von einem angeblichen „Bithumb-Kundendienst“ als Betrugsversuch behandeln. Prüft selbst noch einmal eure Auszahlungs-Whitelist und die Zwei-Faktor-Authentifizierung. Wartet nicht erst, bis die offizielle Untersuchung abgeschlossen ist.
#Bithumb #Börsensicherheit