Το νοτιοκορεατικό ανταλλακτήριο κρυπτοστοιχείων Bithumb εντόπισε στις 27 Οκτωβρίου μη εξουσιοδοτημένη πρόσβαση στο εσωτερικό σύστημα συνεργασίας εργαζομένων για κινητά. Διέρρευσαν προσωπικά στοιχεία εργαζομένων, όπως ονόματα, email και τηλέφωνα, ενώ το ανταλλακτήριο εξετάζει αν επηρεάστηκαν και στοιχεία πελατών. Η Bithumb ενημέρωσε την KISA και την Επιτροπή Προστασίας Προσωπικών Δεδομένων της Κορέας. Σύμφωνα με την εταιρεία, το σύστημα είναι φυσικά διαχωρισμένο από το σύστημα συναλλαγών, οπότε δεν υπήρξε πρόσβαση ή απώλεια κεφαλαίων πελατών.

Τι σημαίνει: Η επίθεση έρχεται σε μια περίοδο κατά την οποία αρκετοί χρηματοπιστωτικοί οργανισμοί στη Νότια Κορέα, αλλά και στην Ιαπωνία, δέχονται κύμα κυβερνοεπιθέσεων. Το θετικό στοιχείο είναι ο διαχωρισμός των συστημάτων: επειδή το εργαλείο συνεργασίας εργαζομένων δεν συνδέεται με την πλατφόρμα συναλλαγών και τα πορτοφόλια, η παραβίαση δεν άγγιξε τα κεφάλαια. Αυτό είναι ακριβώς το είδος της αρχιτεκτονικής που ζητούν οι εποπτικές αρχές από τους παρόχους κρυπτοστοιχείων. Η διαρροή στοιχείων εργαζομένων όμως δεν είναι αθώα. Τα ονόματα, τα email και τα τηλέφωνα του προσωπικού χρησιμοποιούνται για στοχευμένο ηλεκτρονικό ψάρεμα και κοινωνική μηχανική, που είναι από τους πιο συνηθισμένους τρόπους εισόδου στις μεγάλες κλοπές κρυπτοστοιχείων των τελευταίων ετών. Επομένως το επόμενο διάστημα το ανταλλακτήριο θα πρέπει να είναι ιδιαίτερα προσεκτικό με αιτήματα που φαίνεται να έρχονται από συναδέλφους. Στην ΕΕ, οι πάροχοι κρυπτοστοιχείων με άδεια MiCA υπάγονται και στον κανονισμό DORA, που απαιτεί διαχείριση κινδύνων ΤΠΕ, αναφορά σοβαρών περιστατικών και δοκιμές ανθεκτικότητας. Για ελληνικές εταιρείες του χρηματοπιστωτικού τομέα, το περιστατικό είναι υπενθύμιση να ελέγξουν ότι τα εργαλεία επικοινωνίας και συνεργασίας του προσωπικού είναι απομονωμένα από τα κρίσιμα συστήματα και ότι οι εργαζόμενοι εκπαιδεύονται να αναγνωρίζουν στοχευμένες απόπειρες εξαπάτησης.

Διαβάστε το πρωτότυπο στο CoinDesk

Σχετική υπηρεσία: Συμβουλευτική

Σχετικές ειδήσεις