أهم النقاط
- أكدت شركة “بيثومب” حدوث خرق لبيانات الموظفين؛ ولا يزال مدى تعرض العملاء لهذا الخرق غير واضح.
- تقوم هيئة الخدمات المالية (FSS) بالتحقيق في حالات الاختراق التي طالت القطاع المالي وتقوم بتفتيش شركة دايشين للأوراق المالية.
- تقول «بيثومب» إن أنظمة التداول الخاصة بها منفصلة؛ ولم يتم تأكيد حدوث أي سرقة للعملات المشفرة.
أكدت «بيثومب» وقوع خرق أمني يتعلق بالمعلومات الشخصية للموظفين، في الوقت الذي تقوم فيه الجهات التنظيمية الكورية الجنوبية بفحص عمليات الاختراق التي طالت عدة شركات مالية. اكتشفت البورصة وصولاً غير مصرح به إلى نظام العمل الداخلي عبر الهاتف المحمول في 27 أكتوبر 2026.
وكشفت البورصة عن الحادث في 28 أكتوبر، في الوقت الذي كانت تحقق فيه فيما إذا كان المهاجمون قد وصلوا أيضًا إلى معلومات تخص العملاء.
تقوم هيئة الرقابة المالية (FSS) بالتحقيق في المخالفات التي تورطت فيها البورصة وشركة «ميراي أسيت جلوبال إنفستمنتس» وشركة «دايشين سيكيوريتيز». كما أرسلت الهيئة فريق تفتيش إلى شركة «دايشين سيكيوريتيز» لفحص الحادث الأمني.
جاءت هذه الإفصاحات في أعقاب خرق منفصل تعرضت له شركة «ميراي أسيت للتأمين على الحياة» في 26 أكتوبر. وقد وسّعت هذه الإفصاحات الأخيرة نطاق الخروقات المبلغ عنها لتشمل تقريبًا جميع القطاعات المالية الرئيسية، باستثناء شركات بطاقات الائتمان.
«بيثومب» تعلن عن وصول غير مصرح به إلى نظامها المحمول
وفقًا لوكالة يونهاب والتقارير المحلية، تمكن طرف خارجي غير مصرح له من الدخول إلى نظام العمل الجماعي الداخلي للهواتف المحمولة التابع للبورصة. ويستخدم الموظفون هذا النظام للتواصل والقيام بالأعمال الإدارية داخل الشركة.
أبلغت الشركة وكالة الإنترنت والأمن الكورية (KISA) بعد اكتشافها الوصول غير المصرح به. كما أبلغت البورصة لجنة حماية المعلومات الشخصية في كوريا الجنوبية بالحادث.
وأبلغت «بيثومب» الموظفين المتضررين بالحادث، وأوضحت أن النتائج الأولية تشير إلى أن السجلات المتضررة تتعلق بشكل أساسي بموظفي الشركة.
ومع ذلك، لم يستبعد المحققون احتمال أن يكون النظام المخترق قد احتوى على معلومات تخص أعضاء البورصة. وتقوم البورصة حالياً بفحص معلومات العملاء، إن وجدت، التي قد يكون المهاجمون قد تمكنوا من الوصول إليها عبر النظام الداخلي.
بالإضافة إلى ذلك، لم تكشف الشركة علنًا عن عدد الأشخاص الذين تأثروا بهذا الاختراق أو عن هوية المهاجمين. كما أنها لم تقدم تفاصيل مفصلة عن فئات المعلومات الشخصية التي تم الكشف عنها خلال عملية الاختراق.
ويشمل التحقيق في اختراق منصة العملات المشفرة سبب الاختراق ومدى تعرض البيانات. وأعلنت المنصة أنها ستقدم مزيدًا من التفاصيل مع تقدم التحقيق.
بالإضافة إلى ذلك، أفادت «بيثومب» أن بنيتها التحتية الإدارية الداخلية تعمل بشكل منفصل عن منصة تداول العملات المشفرة التابعة لها. وأوضحت أن الاختراق لم يتيح وصولاً مباشراً إلى الأصول الرقمية للعملاء. ولم يتم تأكيد وقوع أي سرقة للعملات المشفرة في سياق هذا الحادث.
شركة «ميراي أسيت» تبحث في البيانات الإدارية
من ناحية أخرى، تجري شركة Mirae Asset Global Investments تحقيقًا في سبب ونطاق خرق أمني شمل بعض الأنظمة الإدارية.
وقالت الشركة إن النتائج الأولية أظهرت عدم تعرض المعلومات التعريفية الفريدة أو المعلومات الحساسة أو المعلومات الائتمانية الشخصية للخطر. وأضافت أن الأنظمة المتأثرة لا تخدم العملاء الأفراد، وبالتالي لم تتضمن معلومات عن المستثمرين.
اختراق موقع «بيثومب» يدفع محافظ هيئة الخدمات المالية إلى المطالبة برفع مستوى الرقابة على مجالس الإدارة
ناقش محافظ هيئة الخدمات المالية الكورية لي تشان-جين هذه الحوادث خلال اجتماع عُقد في 28 أكتوبر مع رؤساء ثماني شركات قابضة مصرفية. وقال إنه علم بأن شركات استثمار مالية كبرى تعرضت لحوادث اختراق في اليوم السابق. وحث لي المؤسسات المالية مجددًا على تعزيز قدراتها في مجال أمن تكنولوجيا المعلومات.
وقال إن المهاجمين يستخدمون الذكاء الاصطناعي لتحديد الثغرات الأمنية بسهولة أكبر. وأضاف أن الهجمات المتزامنة أصبحت أمراً معتاداً مع تزايد استخدام القراصنة لأدوات الذكاء الاصطناعي. وجاءت تعليقاته في سياق تقييم الهيئة التنظيمية للاختراقات التي تم الإبلاغ عنها مؤخراً في شركات تداول العملات المشفرة والاستثمار المالي.
وطالب لي مجالس الإدارة بقيادة الجهود الرامية إلى تحسين أمن تكنولوجيا المعلومات، مشيرًا إلى ضرورة حماية أصول العملاء ومعلوماتهم. كما ربط بين تعزيز القدرات الأمنية والحفاظ على الثقة في المؤسسات المالية. ووصف المحافظ أمن تكنولوجيا المعلومات بأنه مسؤولية أساسية تقع على عاتق مجالس الإدارة التي تشرف على الخدمات المالية.
 في عمليات اختراق طالت شركات مالية مختلفة.){kind=link}