Bithumb : fuite de données de 6 444 clients suite à une divulgation par un employé

Digital Today rapporte que, selon un avis sur le site Web de Bithumb, un tiers non autorisé s'est introduit dans Dawoffice, le système de groupware mobile interne de l'entreprise, le 27 octobre.[2]Selon Digital Today, Bithumb a déclaréque les informations de 5 600 clients ont été divulguées sous forme de fichiers chiffrés, tandis que les 844 restants ont eu leurs détails directement exposés, y compris les noms, les numéros de téléphone mobile, les adresses e-mail, les numéros d'enregistrement des résidents, les numéros de permis de conduire, les numéros de compte bancaire et les copies de pièces d'identité.[2] La source a également rapporté queles informations personnelles de 715 employés ont également été divulguées.[2]Digital Today rapporte que Bithumb a déclaré qu'elle avait d'abord notifié les autorités de réglementation au sujet de la fuite concernant les employés, et queelle n'avait pas confirmé à ce moment-là si les informations sur les clients avaient été divulguées, découvrant plus tard la fuite de données clients lors d'une analyse plus approfondie de l'étendue des dégâts.[2]The Herald Business rapporte quela violation aurait exploité une vulnérabilité du système de groupware mobile interne fourni par un fournisseur tiers.[3] Selon la même source,l'intrusion s'est produite entre 11 h 28 et 12 h 27.[3]Selon SBS, Bithumb a déclaréque le système est séparé des comptes d'échange clients et des informations de détention d'actifs, de sorte qu'il n'y a aucune circonstance indiquant que le service d'échange ou la base de données clients ait été directement compromise.[1]Le PDG de Bithumb, Lee Jae-won, a déclaré à The Herald Business :« Je m'excuse sincèrement pour les préoccupations et l'anxiété que cela a causées à nos clients. »[3]The Hack Academy note que le dossier public jusqu'à présentn'incluait pas les conclusions de l'inspection de la FSS sur l'incident.[4]