Bithumb: 6.444 Kundendaten nach Mitarbeiterleck offengelegt

Digital Today berichtet, dass nach einer Mitteilung auf der Bithumb-Website eine unbefugte externe Partei am 27. Oktober in Dawoffice, das interne Mobile-Groupware-System des Unternehmens, eindrang.[2]Laut Digital Today sagte Bithumb: Die Informationen von 5.600 Kunden wurden in verschlüsselter Dateiform offengelegt, während bei den verbleibenden 844 Details direkt offengelegt wurden, darunter Namen, Handynummern, E-Mail-Adressen, Registrierungsnummern, Führerscheinnummern, Bankkontonummern und Kopien von Ausweisdokumenten.[2] Das Outlet berichtete auch, dass persönliche Daten von 715 Mitarbeitern ebenfalls offengelegt wurden.[2]Digital Today berichtet, dass Bithumb sagte, es habe zunächst Regulierungsbehörden über das Mitarbeiterleck informiert und dass es zu diesem Zeitpunkt nicht bestätigt hatte, ob Kundeninformationen offengelegt worden waren, und die Kundenoffenlegung später bei der weiteren Analyse des Schadensumfangs identifizierte.[2]The Herald Business berichtet, dass der Verstoß vermutlich eine Schwachstelle im internen Mobile-Groupware-System eines externen Anbieters ausgenutzt hat.[3] Nach derselben Quelle fand der Eindringung zwischen 11:28 Uhr und 12:27 Uhr statt.[3]Nach SBS sagte Bithumb: Das System ist vom Kundenaustausch und von Vermögensgehaltsinformationen getrennt, daher gab es keine Umstände, die darauf hindeuten, dass der Austauschdienst oder die Kundendatenbank direkt beeinträchtigt wurden.[1]Bithumb-CEO Lee Jae-won sagte The Herald Business: "Ich entschuldige mich aufrichtig für die Besorgnis und Angst, die dies bei unseren Kunden verursacht hat."[3]The Hack Academy verweist darauf, dass die bisherige öffentliche Mitteilung keine Ergebnisse der FSS-Untersuchung zum Vorfall enthielt.[4]