Güney Koreli kripto para borsası Bithumb’da yaşanan veri sızıntısının ardından finansal otoriteler yerinde inceleme başlattı. Borsa, çalışan bilgilerinin sızdığına ilişkin bulguları paylaşırken, müşteri verilerinin etkilenip etkilenmediğini araştırmayı sürdürüyor.
Güney Kore Finansal Hizmetler Komisyonu’nun (FSC) 28 Ekim tarihli açıklamasına göre olay, Bithumb’ın iştirakleri ve iş ortaklarının çalışanlarını da kapsıyor. Kripto cüzdan adresleri gibi varlık transferlerinde kullanılabilecek bilgilerin sızdığı ise henüz doğrulanmadı.
Bithumb çalışanların kullandığı sistemde ihlal tespit etti
Bithumb, 27 Ekim’de şirket içi mobil çalışma sistemine dışarıdan yetkisiz erişim gerçekleştiğini belirledi. Çalışanlar bu sistemi iletişim kurmak, dosya paylaşmak ve günlük işlerini yürütmek için kullanıyor.
Borsa, olayı tespit ettiği gün Kore İnternet ve Güvenlik Ajansı’na (KISA) ve Kişisel Bilgileri Koruma Komisyonu’na bildirdi. Şirket, kişisel bilgilerin sızmasının ardından etkilenen kayıtları incelemeye aldı.
Yerel yayın Digital Today’in aktardığına göre ilk bulgular ağırlıklı olarak çalışan bilgilerine işaret etti. Bithumb, çalışanlarını olay hakkında bilgilendirdi; ancak müşteri kayıtlarının da sızıntıya dahil olabileceği ihtimalini açık tuttu.
Saldırganların kimliği, sisteme giriş yöntemi ve etkilenen kişi sayısı henüz netleşmedi. Borsa, sızan bilgilerin türü ve kapsamına ilişkin analizini sürdürüyor.
Müşteri verilerine ilişkin inceleme sürüyor
Bithumb, ihlalin yaşandığı şirket içi sistemin kripto para işlem altyapısından ayrı çalıştığını açıkladı. Borsaya göre saldırganlar, bu sistem üzerinden müşterilerin kripto varlıklarına erişemiyor.
Herhangi bir kripto varlık kaybı bildirilmediği belirtildi. Bununla birlikte borsa, para yatırma ve çekme hizmetlerinin olaydan etkilenip etkilenmediğine ilişkin ayrıntı paylaşmadı.
Müşteri bilgilerinin durumu ise ayrı bir inceleme konusu olmaya devam ediyor. Çalışanların şirket içi mesajlaşmalarında veya paylaştıkları iş dosyalarında müşteri bilgilerinin bulunabileceği ihtimali araştırılıyor.
Aktarılanlara göre Bithumb, özellikle çalışanların mesajlaşma sistemi üzerinden ilettiği dosyaları da bu kapsamda değerlendiriyor. Dolayısıyla işlem altyapısının ayrı çalışması, müşteri verilerinin sızmadığı yönünde kesin bir sonuç sunmuyor.
Finansal otoriteler acil toplantı düzenledi
FSC, 28 Ekim’de Bithumb, Finansal Denetim Servisi, Finansal Güvenlik Enstitüsü ve Dijital Varlık Borsaları Birliği DAXA’nın katılımıyla acil toplantı düzenledi. Bithumb, toplantıda çalışanları, iştirakleri ve iş ortaklarıyla bağlantılı sızıntı bulgularını yetkililere aktardı.
Komisyon, ilgili kurumların yerinde incelemeye başladığını açıkladı. İncelemenin odağında saldırının nedeni, kapsamı ve müşteriler üzerindeki olası etkileri bulunuyor.
FSC ayrıca zarar oluşması halinde tam tazmin dahil tüketiciyi koruyacak önlemlerin uygulanmasını denetleyeceğini bildirdi. Bu açıklama, henüz müşteri zararı tespit edildiği veya Bithumb’ın bir tazminat programı başlattığı anlamına gelmiyor.
Güney Kore’de başka finans şirketleri de saldırı bildirdi
Bithumb’daki olay, Güney Kore finans sektöründe art arda gelen güvenlik ihlallerinin ardından gündeme geldi. Reuters’ın Yonhap’a dayandırdığı haberine göre Daishin Securities ve Mirae Asset Global Investments da saldırı bildiren şirketler arasında yer aldı.
Daishin Securities, 38.490 müşterisine ait kişisel ve kredi bilgilerinin sızdığını açıkladı. Bu sayı Daishin müşterilerini kapsıyor; Bithumb kendi olayında etkilenen kişi sayısını henüz duyurmadı.
Mirae Asset Global Investments ise bazı internet sistemlerine yönelik olağan dışı erişimi engellediğini belirtti. Şirket, yatırımcı bilgilerinin olaydan etkilenmediğini bildirdi.
Şirketlerin açıklamaları farklı sistemlere ve farklı etkilere işaret ediyor. Kamuya yansıyan bilgiler, bu olayların aynı saldırganlar tarafından gerçekleştirildiğini doğrulamıyor.
Güney Kore’deki yetkililer, bu ayın başlarında bankalar dahil 16 finans kuruluşunun siber saldırılardan etkilendiğini açıklamıştı. Bithumb incelemesinde ise sıradaki önemli gelişme, müşteri kayıtlarının sızan veriler arasında bulunup bulunmadığının ve etkilenen kişi sayısının netleşmesi olacak.
