صرافی رمزارزی بیت‌هامب اعلام کرد روز ۲۷ اکتبر ۲۰۲۶ دسترسی غیرمجاز یک فرد بیرونی به سامانه موبایلی کارکنان خود را شناسایی کرده است. این رخداد به افشای اطلاعات شخصی انجامیده، اما دامنه آن هنوز قطعی نیست. خبر حادثه روز ۲۸ اکتبر منتشر شد؛ بیت‌هامب همچنان بررسی می‌کند که آیا اطلاعات مشتریان نیز در میان داده‌های افشاشده بوده است.
در این مقاله چه می‌خوانیم؟
به گزارش کوین‌دسک، سامانه آسیب‌دیده برای کار و ارتباطات داخلی کارکنان استفاده می‌شود. بیت‌هامب می‌گوید این سامانه از بستر معاملاتش جداست و از مسیر این نفوذ نمی‌توان به دارایی رمزارزی مشتریان دسترسی پیدا کرد. تا زمان انتشار گزارش کوین‌دسک، سرقت رمزارز گزارش نشده بود.
درباره نشت اطلاعات چه می‌دانیم؟
گزارش شبکه اس‌بی‌اس می‌گوید اطلاعات کارکنان افشا شده و بررسی برای تعیین دامنه دقیق نشت ادامه دارد. بیت‌هامب نیز، طبق گزارش کوین‌دسک، احتمال درگیر بودن اطلاعات اعضای صرافی را رد نکرده است. هنوز شمار افراد آسیب‌دیده و نوع همه داده‌های افشاشده اعلام نشده است.
در گزارش انگلیسی خبرگزاری یونهاپ، به نقل از یک منبع صنعتی، ادعا شده که بخشی از اطلاعات شخصی مشتریان بیت‌هامب نشت کرده است. این ادعا فراتر از نتیجه‌ای است که بیت‌هامب تاکنون از بررسی خود اعلام کرده؛ بنابراین وضعیت اطلاعات مشتریان را باید باز دانست. کوین‌دسک همچنین نوشته است که صرافی اختلال احتمالی در واریز و برداشت را مشخص نکرده است.
واکنش نهاد ناظر و رخدادهای هم‌زمان
به گزارش کوین‌دسک و کره هرالد، بیت‌هامب رخداد را به آژانس امنیت اینترنت کره و کمیسیون حفاظت از اطلاعات شخصی این کشور گزارش کرده است. اس‌بی‌اس نیز از اعزام گروه بازرسی اضطراری نهاد ناظر مالی به بیت‌هامب برای بررسی علت حادثه و میزان آسیب خبر داده است.
این نفوذ در کنار حملات جداگانه به چند شرکت مالی کره جنوبی گزارش شد. شرکت کارگزاری دایشین اعلام کرد اطلاعات شخصی ۳۸٬۴۹۰ مشتری آن افشا شده است. شرکت مدیریت دارایی میره نیز دسترسی غیرعادی به برخی سامانه‌های وب خود را گزارش کرد. هم‌زمانی این رخدادها به‌تنهایی نشان نمی‌دهد که مهاجمان یا روش حمله در همه موارد یکسان بوده‌اند.
این خبر برای کاربر صرافی چه معنایی دارد؟
نفوذ به ابزار کاری کارکنان، حتی وقتی از سامانه معاملات جدا باشد، پرسش‌هایی درباره حفاظت از داده‌های شخصی ایجاد می‌کند. برای نمونه، اگر بعدها مشخص شود نشانی ایمیل یک کاربر افشا شده است، پیام‌هایی که خود را اطلاعیه بیت‌هامب معرفی می‌کنند باید با دقت بیشتری بررسی شوند. این مثال به معنی تأیید افشای ایمیل مشتریان در حادثه حاضر نیست.
در زمان تنظیم این گزارش، ادعای بیت‌هامب درباره جدا بودن سامانه‌ها، گزارش نشدن سرقت رمزارز و نامشخص بودن دامنه نشت، هرکدام موضوعی جداگانه‌اند. هیچ‌یک به‌تنهایی نتیجه بررسی فنی حادثه یا وضعیت نهایی داده‌های مشتریان را روشن نمی‌کند.
جمع‌بندی
دسترسی غیرمجاز به سامانه داخلی بیت‌هامب و افشای اطلاعات شخصی تأیید شده است. پرسش اصلی در ادامه بررسی‌ها این است که چه داده‌هایی و متعلق به چند نفر افشا شده‌اند. تا اعلام نتیجه دقیق‌تر از سوی صرافی و نهادهای مسئول، نمی‌توان درباره افشای اطلاعات مشتریان یا پیامدهای نهایی این نفوذ حکم قطعی داد.
- Bithumb hacked through employee system as South Korean financial firms face cyberattacks
- (LEAD) South Korean financial firms confirm data breach of customer data
- Bithumb, Mirae Asset Asset Management, and Daesung Securities Breached… Hacking Spreads Across Entire Financial Sector
- Cyberattack wave widens across Korean financial sector
