Güney Kore borsası Bithumb, dünkü iç sistem ihlalinin kapsamını netleştirdi: 6.444 müşteriye ait bilgi etkilendi; 844 kişinin adı, telefonu, kimlik ve banka hesap numaraları ile kimlik belgesi kopyaları doğrudan açıkta kaldı. Borsa, ticaret sistemlerinin ve müşteri varlıklarının etkilenmediğini bildirdi ve tazminat süreci başlattı.
Güney Kore’nin ikinci büyük kripto borsası Bithumb, dün açıkladığı iç sistem ihlalinin kapsamını netleştirdi. Borsanın web sitesindeki resmî duyuruya göre 27 Ekim’de yetkisiz bir dış taraf, iç mobil grup yazılımı Dawoffice’e saat 11.28-12.27 arasında sızdı. Bithumb aynı gün 12.14’te anormal erişimi tespit edip saldırganın erişimini kesti ve sistemi tamamen kapattı; olayı aynı gün Kore İnternet ve Güvenlik Ajansı’na (KISA), ertesi gün de Kişisel Veri Koruma Komisyonu’na bildirdi.
İlk açıklamada yalnızca çalışan bilgilerinin sızdığı sanılıyordu; borsanın zarar kapsamı analizini derinleştirmesiyle müşteri verisinin de etkilendiği ortaya çıktı. Netleşen tablo şöyle: Toplam 6.444 müşterinin bilgisine erişildi; bunların 5.600’ünün verisi şifreli (DRM) dosyalar içindeydi ve dışarıdan okunamadı. Ancak 844 müşterinin bilgisi doğrudan açıkta kaldı — ad, cep telefonu, e-posta, kimlik (resident registration) numarası, ehliyet numarası, banka hesap numarası ve kimlik belgesi kopyalarına kadar. Ayrıca 715 çalışanın ve iş ortağı personelinin bilgileri de sızdı.
Kripto yatırımcılarının en çok sorduğu soruya borsanın yanıtı net: Dawoffice, müşterilerin borsa hesaplarını ve varlıklarını yöneten sistemlerden ayrı çalışıyor ve Bithumb, borsa hizmetlerine veya müşteri veri tabanına doğrudan izinsiz erişim belirtisi bulamadı; müşteri kripto varlıklarına yetkisiz erişim de doğrulanmadı. Sızan verinin kaynağı, çalışanların grup yazılımında işleri sırasında kaydettiği veya işlediği materyaller olduğu değerlendiriliyor.
Borsa, etkilenen müşterilere 29 Ekim öğleden sonra itibarıyla aşamalı olarak bireysel bildirim gönderiyor; kullanıcılar web sitesinden kendi bilgilerinin sızıp sızmadığını da kontrol edebilecek. Bithumb ayrıca gerçek zamanlı işlem izlemesini güçlendirdiğini duyurdu.
Bithumb CEO’su Lee Jae-won, ‘Müşterilerimize endişe ve kaygı yaşattığımız için içtenlikle özür dilerim’ diyerek kişisel bilgisi sızan müşterilerin doğrulanmış ikincil zararlarında tazminat ve telafi için elinden geleni yapacaklarını, bu olayı bir dönüm noktası yaparak iç iş altyapısının güvenlik sistemini baştan aşağı yeniden ele alacaklarını söyledi. Borsa, Bithumb çalışanıyım diyerek doğrulama kodu isteyen veya uygulama yükleten dolandırıcılık girişimlerine itibar edilmemesi uyarısında da bulundu.
Bu olay, bu hafta Daishin Securities ve Mirae Asset ile aynı gün üçlü ihlal olarak duyurulan saldırı dalgasının en çok konuşulan ayağıydı. O gün sosyal medyada dolaşan ’70 bin kullanıcı’ iddiası ise borsanın resmî rakamlarıyla doğrulanmadı — gerçek etki, iddiadan çok daha küçük ama 844 kişinin kimlik kopyası dahil açıkta kalması, oltalama ve kimlik hırsızlığı riski açısından ciddi bir veri sızıntısı olarak duruyor. Koreli yetkililerin üç ihlalin bağlantısını ve saldırganın kimliğini incelemesi sürüyor.