Южнокорейская криптобиржа Bithumb подтвердила признаки утечки данных сотрудников компании, её дочерних структур и партнёров после несанкционированного доступа к служебной мобильной системе. Комиссия по финансовым услугам Южной Кореи (FSC) сообщила об этом 28 октября после экстренного совещания с биржей и другими участниками рынка.

Взлом затронул систему, которая помогает сотрудникам работать, а не основную инфраструктуру торговли криптовалютой. По данным Bithumb, пока не обнаружена утечка адресов криптокошельков или другой информации, которую можно было бы использовать для несанкционированных платежей и перевода активов. Это не подтверждение полной безопасности клиентских данных: биржа продолжает проверять, не попали ли сведения пользователей в сообщения и файлы служебной системы.

Признаки постороннего доступа Bithumb обнаружила 27 октября и сообщила об инциденте Корейскому агентству интернет-безопасности (KISA) и Комиссии по защите персональной информации. Точный способ проникновения, состав похищенных данных и число затронутых людей на срез 29 октября не раскрыты.

FSC, Служба финансового надзора и Институт финансовой безопасности начали проверку на месте. Регулятор заявил, что проследит за полной компенсацией, если расследование установит ущерб пользователям, — сейчас такой ущерб не подтверждён.

Инцидент уже получил и регуляторное последствие: FSC намерена распространить на криптовалютный сектор требования к защите и реагированию, сопоставимые с банковскими. Пока это объявленное направление работы, а не вступившая в силу норма. Главный установленный результат расследования остаётся уже: служебная система Bithumb была скомпрометирована и данные сотрудников утекли; влияние на клиентов и их активы ещё проверяется.