Violação de Dados de 6.444 Clientes da Bithumb Descoberta Após Vazamento de Funcionário

A Digital Today informa que, de acordo com um aviso no site da Bithumb, uma parte externa não autorizada invadiu o Dawoffice, o sistema de groupware móvel interno da empresa, em 27 de outubro.[2]De acordo com a Digital Today, a Bithumb disse que as informações de 5.600 clientes foram vazadas em forma de arquivo criptografado, enquanto os 844 restantes tiveram detalhes diretamente expostos, incluindo nomes, números de telefone celular, endereços de e-mail, números de registro de residência, números de carteira de motorista, números de conta bancária e cópias de identificação.[2] O veículo também informou que informações pessoais de 715 funcionários também foram vazadas.[2]A Digital Today informa que a Bithumb disse que primeiro notificou os reguladores sobre o vazamento de funcionários, e que não havia confirmado na época se as informações dos clientes haviam sido vazadas, identificando posteriormente o vazamento de dados dos clientes ao analisar melhor o escopo dos danos.[2]A Herald Business informa que acredita-se que a violação tenha explorado uma vulnerabilidade no sistema de groupware móvel interno fornecido por um fornecedor terceirizado.[3] De acordo com o mesmo veículo, a invasão ocorreu entre 11h28 e 12h27.[3]De acordo com a SBS, a Bithumb disse que o sistema está separado das contas de câmbio dos clientes e informações de participações de ativos, portanto não havia circunstâncias indicando que o serviço de câmbio ou o banco de dados dos clientes foi diretamente comprometido.[1]O CEO da Bithumb, Lee Jae-won, disse à Herald Business: "Peço sinceras desculpas pela preocupação e ansiedade que isto causou aos nossos clientes."[3]A Hack Academy observa que o registro público até agora não incluiu descobertas da inspeção da FSS sobre o incidente.[4]