Güney Kore'nin ikinci büyük kripto borsası Bithumb, yetkisiz bir dış tarafın iç mobil grup yazılımı sistemine girerek kişisel bilgi sızdırdığını doğruladı. Aynı gün aracı kurum Daishin Securities 38 bin 490 müşterisinin bilgilerinin sızdığını, Mirae Asset de ihlal bildirdi; finans otoriteleri inceleme başlattı.
Güney Kore’de finans sektörü bir günde üç ayrı veri ihlaliyle sarsıldı. Ülkenin ikinci büyük kripto para borsası Bithumb, yetkisiz bir dış tarafın şirket içi mobil grup yazılımı (groupware) sistemine eriştiğini ve bunun kişisel bilgilerin sızmasıyla sonuçlandığını doğruladı. Borsa, müşteri verilerinin açığa çıkıp çıkmadığını araştırıyor; sektör kaynakları Yonhap’a, Bithumb müşterilerine ait bazı kişisel bilgilerin sızdığını aktardı.
Aynı gün aracı kurum Daishin Securities, 38 bin 490 müşterisinin kişisel bilgisinin sızdığını duyurdu. Şirket açıklamasına göre geçen hafta yetkisiz erişim belirtisi tespit edilmesinin ardından yapılan incelemede isim, e-posta adresi ve cep telefonu numarası gibi hassas bilgilerin ele geçtiği belirlendi. Daishin, olayı yetkililerle birlikte soruşturduğunu, müşterileri bilgilendirdiğini ve veri ihlalinden doğacak zararların yasal çerçevede tazmin edileceğini bildirdi.
Üçüncü isim ise küresel varlık yöneticisi Mirae Asset Global Investments: Şirket bir siber saldırı olayını teyit etti ve finans otoriteleri bu ihlal için inceleme başlattı. Üç şirketin sözcülerine de anında ulaşılamadı.
Olaylar, bu ay başında Finansal Hizmetler Komisyonu’nun açıkladığı geniş çaplı bir saldırı dalgasının gölgesinde geldi: Komisyona göre bankalar dahil 16 Güney Kore finans kuruluşuna yapılan hacker saldırıları yaklaşık 100 bin veri sızmasına yol açmıştı. Bugünkü üç bildirim, dalganın durulmadığını gösteriyor.
Kripto sektörü açısından günün tablosu daha da kalabalık: Bithumb haberleri, Coinbase’in bazı müşteri iletişim verilerinin üçüncü taraf analiz firması Amplitude’teki bir güvenlik olayıyla ortaya çıktığı açıklamasıyla aynı güne denk geldi. Binance’in kurucusu Changpeng Zhao, dört olayı tek bir paylaşımda sıralayarak kullanıcıları uyardı: Borsalardan sızan veriler “çoğunlukla oltalama, SIM değiştirme (SIM swapping) ve sosyal mühendislik için kullanılıyor.”
Zhao’nun tavsiyeleri basit ama etkili: Her borsa için farklı bir e-posta adresi kullanmak, SMS tabanlı iki faktörlü kimlik doğrulamadan kaçınmak ve kimlik doğrulayıcı uygulama ya da donanım anahtarı gibi daha güçlü yöntemlere geçmek. Güvenlik uzmanları da iletişim bilgileri sızan kullanıcıların, borsa adına gelen aciliyet dili taşıyan mesajlara özellikle temkinli yaklaşması gerektiğini hatırlatıyor.
Bithumb cephesinde müşteri fonlarının durumu henüz netleşmiş değil; borsa veri kapsamını araştırırken, Koreli yetkililer üç ihlalin ortak bir kaynak veya yöntemden gelip gelmediğini de inceliyor. Gelişmeler, finans kurumlarının iç sistemlerinden üçüncü taraf tedarikçilere uzanan saldırı yüzeyinin ne kadar genişlediğini bir kez daha gösteriyor.