Tietomurtoaalto iski Bithumbiin, Coinbasen alihankkijaan ja korealaisiin pankkiiriliikkeisiin
- Bithumb vahvisti 28. lokakuuta tietomurron sisäisessä henkilöstösovelluksessa, mutta kryptovaroja ei kadonnut.
- Coinbasen analytiikkakumppanilta Amplitudelta vuoti asiakkaiden yhteystietoja, vaikka Coinbase itse ei joutunut murron kohteeksi.
- Daishin Securitiesiltä vuoti lähes 38 500 asiakkaan luottokortti- ja henkilötietoja.
- Neljä samana päivänä paljastunutta tietomurtoa ajoi Etelä-Korean presidentinkanslian koolle kriisikokoukseen.
Samana päivänä paljastuneet tietomurrot Bithumbissa, Coinbasen kumppanissa ja korealaisissa pankkiiriliikkeissä ajoivat presidentinkanslian koolle kriisikokoukseen.
Neljä eri tietomurtoa paljastui samana päivänä Etelä-Koreassa.
Etelä-Korean kryptopörssi Bithumb, Coinbasen analytiikkakumppani Amplitude ja kaksi korealaista pankkiiriliikettä kertoivat tietomurroista 28. lokakuuta. Tapausten määrä ja ajoitus olivat niin poikkeuksellisia, että Etelä-Korean presidentinkanslia kutsui koolle kriisikokouksen.
Bithumb vahvisti 28. lokakuuta, että ulkopuolinen taho oli murtautunut sisäiseen mobiilisovellukseen, jota henkilöstö käyttää viestintään ja hallinnollisiin tehtäviin. Tietomurrossa paljastui työntekijöiden henkilötietoja, kuten nimiä, puhelinnumeroita ja sisäisiä rooleja.
Pörssi kertoo, että kaupankäynti- ja säilytysjärjestelmät toimivat erillisellä infrastruktuurilla ja että kryptovaroja ei ole kadonnut.
Sääntelijät selvittävät yhä, paljastuiko tietomurrossa myös asiakastietoja.
Tunkeutuminen havaittiin 27. lokakuuta, ja siitä ilmoitettiin seuraavana päivänä kyberturvallisuusvirasto KISAlle ja tietosuojaviranomainen PIPC:lle.
Nimet, puhelinnumerot ja sisäiset roolit riittävät siihen, että hyökkääjä voi esiintyä työntekijänä ja kohdistaa huijausviestejä henkilöstöön, jolla on laajat käyttöoikeudet. Samoilla tiedoilla voi myös soittaa asiakkaille asiakaspalvelijaksi tekeytyen.
Kummastakaan ei ole tässä tapauksessa raportoitu.
Tietomurto tapahtui kahdeksan kuukautta sen jälkeen, kun Bithumb hyvitti käyttäjille virheellisesti noin 620 000 bitcoinia. Se on osa laajempaa hyökkäysaaltoa, joka on koskettanut yli 20 eteläkorealaista rahoituslaitosta.
Samana päivänä paljastui, että Coinbasen kolmannen osapuolen analytiikkakumppaniin Amplitudeen kohdistui tietoturvaloukkaus, jossa vuosi käyttäjien yhteystietoja. Coinbasen mukaan loukkaus koski vain pientä osaa sen asiakkaista, eikä pörssi itse joutunut tietomurron kohteeksi.
– Emme ole havainneet merkkejä luvattomasta pääsystä Coinbasen järjestelmiin, eivätkä asiakasvarat ole vaarantuneet, Coinbase toteaa tiedotteessaan.
Myös perinteisen rahoitusalan yhtiöt joutuivat hyökkäysten kohteeksi.
Daishin Securitiesiltä vuoti lähes 38 500 asiakkaan luottokortti- ja henkilötietoja, kun hyökkääjä pääsi käsiksi verkkotilien avaamiseen liittyvään palvelimeen.
Myös Mirae Asset Global Investmentsiin murtauduttiin, mutta sen asiakastietojen ei kerrota vuotaneen.
Saman viikon aikana myös monero-vaihtopalvelu Wagyu ilmoitti tietomurrosta, jonka jälkeen kiristyshaittaohjelmaryhmä WhiteArmor julkaisi kolmen kuukauden ajalta kerättyjä asiakastietoja, kuten transaktioiden summia, ajankohtia, IP-osoitteita ja alkuperämaita. Wagyu kieltäytyi maksamasta 5 miljoonan dollarin lunnasvaatimusta.
Kryptopörssejä sitoo lähinnä heinäkuusta 2024 voimassa ollut virtuaalivarojen käyttäjänsuojalaki, joka keskittyy asiakasvarojen suojaamiseen ja epäterveen kaupankäynnin valvontaan sen sijaan, että se säätelisi pörssin omaa tietoturvaa. Pankkeja ja maksuyhtiöitä sitova sähköisen rahoitustoiminnan laki asettaa huomattavasti tiukemmat IT-turvallisuus- ja häiriöraportointivelvoitteet.
Etelä-Korean Financial Services Commission haluaa, että kryptoyritykset noudattaisivat lähes pankkien tasoisia tietoturvavaatimuksia. Kyse on toistaiseksi vain FSC:n suunnitelmasta: uusia vaatimuksia ei ole vielä otettu käyttöön.
