Vigtige konklusioner
- Bithumb har bekræftet et datalæk vedrørende medarbejdere; omfanget af kundernes eksponering er stadig uklart.
- FSS undersøger sikkerhedsbrud i den finansielle sektor og foretager en inspektion hos Daishin Securities.
- Bithumb oplyser, at selskabets handelssystemer er adskilte; der er ikke bekræftet nogen tyveri af kryptovaluta.
Bithumb bekræftede et sikkerhedsbrud, der involverede medarbejderes personlige oplysninger, mens de sydkoreanske tilsynsmyndigheder undersøgte indtrængen hos flere finansielle virksomheder. Børsen opdagede uautoriseret adgang til sit interne mobile arbejdssystem den 27. oktober 2026.
Børsen offentliggjorde hændelsen den 28. oktober, mens den undersøgte, om angriberne også havde fået adgang til oplysninger, der tilhørte kunderne.
Finanstilsynet (FSS) undersøger overtrædelser, der involverer børsen, Mirae Asset Global Investments og Daishin Securities. Tilsynet har desuden sendt et inspektionsteam til Daishin Securities for at undersøge sikkerhedshændelsen.
Oplysningerne fulgte i kølvandet på et separat sikkerhedsbrud hos Mirae Asset Life Insurance den 26. oktober. De seneste oplysninger udvidede de rapporterede sikkerhedsbrud til at omfatte næsten alle større sektorer inden for den finansielle sektor, med undtagelse af kreditkortselskaber.
Bithumb rapporterer om uautoriseret adgang til mobilsystem
Ifølge Yonhap og lokale medier fik en uautoriseret ekstern part adgang til børsens interne mobile gruppesamarbejdssystem. Medarbejderne bruger systemet til at kommunikere og udføre administrative opgaver internt i virksomheden.
Virksomheden underrettede Korea Internet & Security Agency (KISA), efter at den havde opdaget den uautoriserede adgang. Børsen indberettede også hændelsen til Sydkoreas Kommission for Beskyttelse af Personoplysninger.
Bithumb informerede de berørte medarbejdere om hændelsen og oplyste, at de indledende undersøgelser primært vedrørte oplysninger om virksomhedens personale.
Efterforskerne har dog ikke udelukket muligheden for, at det kompromitterede system indeholdt oplysninger, der tilhørte børsens medlemmer. Børsen undersøger i øjeblikket, hvilke kundeoplysninger angriberne eventuelt har kunnet få adgang til via det interne system.
Desuden har virksomheden ikke offentliggjort, hvor mange personer der er blevet berørt af sikkerhedsbruddet, eller hvem angriberne er. Den har heller ikke fremlagt en detaljeret oversigt over de kategorier af personoplysninger, der blev udsat for lækage under indtrængningen.
Undersøgelsen af kryptohackinget omfatter årsagen til indtrængningen og omfanget af dataeksponeringen. Børsen har oplyst, at den vil give yderligere oplysninger, efterhånden som undersøgelsen skrider frem.
Derudover oplyste Bithumb, at selskabets interne administrative infrastruktur fungerer uafhængigt af dets handelsplatform for kryptovaluta. Selskabet oplyste, at indtrængningen ikke gav direkte adgang til kundernes digitale aktiver. Der er ikke bekræftet noget tyveri af kryptovaluta i forbindelse med hændelsen.
Mirae Asset undersøger administrative data
I en anden sag undersøger Mirae Asset Global Investments årsagen til og omfanget af et sikkerhedsbrud, der involverer visse administrative systemer.
Selskabet oplyste, at de foreløbige undersøgelsesresultater ikke viste, at der var sket lækage af entydigt identificerende oplysninger, følsomme oplysninger eller personlige kreditoplysninger. Det tilføjede, at de berørte systemer ikke betjente detailkunder og derfor ikke indeholdt investoroplysninger.
Hack af Bithumb får FSS-formand til at kræve skærpet tilsyn fra bestyrelserne
FSS-formand Lee Chan-jin drøftede hændelserne på et møde den 28. oktober med formændene for otte bankholdingselskaber. Han sagde, at han havde forstået, at store finansielle investeringsselskaber havde været udsat for hacking-hændelser dagen før. Lee opfordrede igen de finansielle institutioner til at styrke deres it-sikkerhed.
Han sagde, at angribere bruger kunstig intelligens til lettere at identificere sikkerhedsmæssige sårbarheder. Han tilføjede, at samtidige angreb var ved at blive hverdagskost, i takt med at hackere i stigende grad benyttede sig af AI-værktøjer. Hans udtalelser fulgte i kølvandet på tilsynsmyndighedens vurdering af de nyligt rapporterede indtrængninger hos virksomheder inden for kryptovalutahandel og finansielle investeringer.
Lee opfordrede bestyrelserne til at gå forrest i bestræbelserne på at forbedre it-sikkerheden og fremhævede behovet for at beskytte kundernes aktiver og oplysninger. Han fremhævede desuden, at stærkere sikkerhedsforanstaltninger er afgørende for at opretholde tilliden til de finansielle institutioner. Guvernøren fremhævede it-sikkerhed som et centralt ansvarsområde for bestyrelser, der fører tilsyn med finansielle tjenesteydelser.