Bithumb subisce l'hacking del sistema di groupware aziendale con fuga di dati

space gray iPhone X — William Hook / Unsplash

L'exchange di asset virtuali Bithumb ha subito un incidente di fuga di informazioni personali a causa di un'intrusione esterna nel suo sistema di groupware mobile aziendale.

L'azienda ha rilevato l'accesso anomalo da parte di un soggetto non autorizzato il 27 ottobre. Nella stessa giornata, Bithumb ha presentato denuncia alla KISA e alla Commissione per la Protezione delle Informazioni Personali. Sebbene la data di rilevamento sia nota, il momento dell'intrusione iniziale e la durata dell'attacco richiedono ulteriori verifiche.

È stata confermata la fuga di dati personali dei dipendenti. Bithumb sta ora analizzando i file di lavoro scambiati tramite il messaggero aziendale per determinare se siano state compromesse anche le informazioni dei clienti. Al momento non è possibile stabilire l'entità totale del danno o se i dati degli utenti siano stati effettivamente sottratti.

Secondo le dichiarazioni di Bithumb, i servizi di exchange e il sistema di groupware sono separati fisicamente, pertanto non si sono verificate sottrazioni di asset virtuali. Tuttavia, l'azienda sottolinea che la fuga di informazioni può comunque avvenire se i dati personali sono contenuti nei documenti di lavoro.

Non sono state fornite informazioni sulle tecniche di attacco specifiche o sulle vulnerabilità utilizzate, quindi non è possibile attribuire l'incidente a un difetto di sicurezza di un prodotto specifico o al furto di account.

In un avviso di sicurezza precedente, datato 14 ottobre, Bithumb aveva già avvertito che gli aggressori potrebbero utilizzare nomi, numeri di telefono ed e-mail reali per fingere di essere operatori del servizio. L'azienda raccomanda di non fidarsi di chiunque conosca i propri dati personali e di verificare qualsiasi richiesta di installazione di programmi o inserimento di credenziali direttamente tramite l'app ufficiale o il sito web.