Bithumb: attacco informatico al sistema interno, dati a rischio

Mercoledì, l’exchange di criptovalute sudcoreano Bithumb ha reso nota la violazione informatica subita dal proprio sistema mobile interno. L’intrusione è stata scoperta il giorno precedente, martedì. Il sistema violato viene utilizzato dai dipendenti per le attività lavorative e la condivisione delle informazioni interne. Bithumb ha segnalato l’incidente alla Korea Internet & Security Agency (KISA) e alla Personal Information Protection Commission.

Perché conta

L’episodio si inserisce in un contesto di attenzione sulla sicurezza informatica nel settore finanziario sudcoreano. Secondo Lee Chan-jin, governatore della Financial Supervisory Service (FSS), le principali società di investimento finanziario hanno subito incidenti di hacking complessivi il giorno precedente alla scoperta dell’intrusione presso Bithumb. Al 14 ottobre, i cyberattacchi avevano colpito 16 società finanziarie nel Paese. La FSS sta valutando la situazione in tre società specifiche: Bithumb, Daishin Securities e Mirae Asset Global Investments.

Daishin Securities ha confermato il furto di dati personali e di credito relativi a 38.490 clienti a seguito di un attacco esterno. Parallelamente, Mirae Asset Global Investments ha bloccato accessi anomali ai propri sistemi web, dichiarando che le informazioni degli investitori non sono state interessate dall’incidente.

I numeri

Bithumb occupa la seconda posizione per volume di scambi tra gli exchange crypto in Corea del Sud. A febbraio, l’azienda aveva già vissuto un incidente tecnico: 620.000 BTC (valore stimato in circa 40 miliardi di dollari USA) erano stati erroneamente accreditati ai clienti invece di won sudcoreani. All’epoca, il CEO Lee Jae-won aveva attribuito l’errore a controlli interni deboli e alla carenza nel controllo dei sistemi interni.

Cosa resta da capire

Bithumb ha chiarito che il sistema violato è separato dalla piattaforma di trading e che gli asset virtuali dei clienti non sono accessibili tramite questa via. Tuttavia, non è stato ancora comunicato il numero esatto delle persone i cui dati sono stati esposti né se depositi o prelievi siano stati influenzati. L’azienda sta continuando ad analizzare l’esatta portata dell’incidente, inclusa la possibilità che siano coinvolti dati dei membri.

Fonti: CoinDesk, Cointelegraph.

Questo articolo ha solo scopo informativo e non costituisce consulenza finanziaria o raccomandazione di investimento.

* Contenuto realizzato con l'ausilio di sistemi di intelligenza artificiale.