Bithumb: витік даних 6 444 клієнтів виявлено після витоку інформації працівника

Digital Today повідомляє, що згідно з повідомленням на вебсайті Bithumb, несанціонована зовнішня сторона вторглася до Dawoffice, внутрішньої мобільної системи групової роботи компанії, 27 жовтня.[2]За словами Digital Today, Bithumb заявила про витік інформації 5 600 клієнтів у вигляді зашифрованого файлу, тоді як решта 844 мали прямо розкриту інформацію, включаючи імена, номери мобільних телефонів, адреси електронної пошти, номери реєстрації мешканців, номери водійських посвідчень, номери банківських рахунків і копії документів, що посвідчують особу.[2] Видання також повідомило, що персональна інформація 715 працівників була також розкрита.[2]Digital Today повідомляє, що Bithumb заявила про те, що вона спочатку сповістила регулятори про витік інформації працівників, і що на той момент вона не підтвердила, чи була розкрита інформація клієнтів, пізніше виявивши витік даних клієнтів під час подальшого аналізу масштабу збитків.[2]The Herald Business повідомляє, що передбачається, що вторгнення експлуатувало вразливість у внутрішній мобільній системі групової роботи, яку надав постачальник третьої сторони.[3] За словами того ж видання, вторгнення сталося між 11:28 і 12:27.[3]За словами SBS, Bithumb заявила про те, що система відокремлена від облікових записів біржі клієнтів та інформації про утримання активів, тому не було жодних ознак того, що послуга біржі чи база даних клієнтів були безпосередньо скомпрометовані.[1]Генеральний директор Bithumb Лі Чжэ-вон розповів The Herald Business: "Я щиросердно вибачаюся за занепокоєння та тривогу, які це спричинило нашим клієнтам."[3]The Hack Academy зазначає, що громадський запис на даний момент не включав висновків інспекції FSS щодо інциденту.[4]