Hardware Ready Ready to Bench?
Am Mittwoch hat der südkoreanische Krypto-Börsenbetreiber Bithumb den Einbruch in sein internes mobiles System bekanntgegeben. Die Sicherheitsverletzung wurde am Vortag, am Dienstag, entdeckt. Das kompromittierte System wird von Mitarbeitern für Arbeitsaufgaben und den internen Informationsaustausch genutzt. Bithumb hat den Vorfall bei der Korea Internet & Security Agency (KISA) und der Personal Information Protection Commission gemeldet.
Warum es wichtig ist
Der Vorfall ereignet sich vor dem Hintergrund erhöhter Aufmerksamkeit für Cybersicherheit im südkoreanischen Finanzsektor. Laut Lee Chan-jin, Gouverneur der Financial Supervisory Service (FSS), haben die führenden Investmentgesellschaften am Tag vor der Entdeckung des Bithumb-Einbruchs insgesamt Hacking-Vorfälle erlebt. Bis zum 14. Oktober hatten Cyberangriffe 16 Finanzunternehmen im Land getroffen. Die FSS bewertet derzeit die Lage bei drei spezifischen Unternehmen: Bithumb, Daishin Securities und Mirae Asset Global Investments.
Daishin Securities hat den Diebstahl personenbezogener und kreditbezogener Daten von 38.490 Kunden infolge eines externen Angriffs bestätigt. Parallel dazu hat Mirae Asset Global Investments ungewöhnliche Zugriffe auf seine Web-Systeme blockiert und erklärt, dass die Anlegerinformationen nicht vom Vorfall betroffen seien.
Die Zahlen
Bithumb belegt den zweiten Platz nach Handelsvolumen unter den Krypto-Börsen in Südkorea. Im Februar hatte das Unternehmen bereits einen technischen Zwischenfall erlebt: 620.000 BTC (geschätzter Wert von etwa 40 Milliarden US-Dollar) wurden Kunden fälschlicherweise gutgeschrieben, anstatt südkoreanische Won. Damals hatte CEO Lee Jae-won den Fehler auf schwache interne Kontrollen und Mängel in der Überwachung der internen Systeme zurückgeführt.
Was noch unklar ist
Bithumb hat klargestellt, dass das kompromittierte System von der Handelsplattform getrennt ist und die virtuellen Vermögenswerte der Kunden über diesen Weg nicht zugänglich sind. Allerdings wurde weder die genaue Zahl der Personen bekanntgegeben, deren Daten offengelegt wurden, noch ob Ein- oder Auszahlungen betroffen waren. Das Unternehmen analysiert weiterhin den genauen Umfang des Vorfalls, einschließlich der Möglichkeit, dass Mitgliederdaten involviert sind.
Quellen: CoinDesk, Cointelegraph.
Dieser Artikel dient ausschließlich zu Informationszwecken und stellt keine Finanzberatung oder Anlageempfehlung dar.
* Inhalt erstellt mit Unterstützung von Künstlicher Intelligenz.