صرافی ارز دیجیتال بیت‌هَمب (Bithumb) در کره جنوبی اعلام کرد که یک فرد یا گروه خارجی به سیستم داخلی گروهی تلفن همراه این صرافی دسترسی پیدا کرده و منجر به نشت اطلاعات شخصی شده است. این صرافی در حال بررسی این موضوع است که آیا اطلاعات مشتریان نیز جزو اطلاعات فاش شده بوده است یا خیر.
بر اساس گزارش خبرگزاری یونهاپ، این صرافی در حال تحقیق در مورد نقض احتمالی اطلاعات مشتریان است. یک منبع صنعتی به یونهاپ گفته است که بخشی از اطلاعات شخصی مشتریان بیت‌هَمب به بیرون درز کرده است.
نقض داده‌ها در سه شرکت مالی کره جنوبی
بیت‌هَمب یکی از سه شرکت مالی در کره جنوبی بود که روز چهارشنبه (به وقت محلی) از نقض داده‌ها خبر داد. شرکت کارگزاری دای‌شین سکیوریتیز (Daishin Securities) اعلام کرد که اطلاعات شخصی ۳۸,۴۹۰ مشتری، شامل نام، آدرس ایمیل و شماره تلفن همراه، پس از شناسایی نشانه‌های دسترسی غیرمجاز در هفته گذشته، فاش شده است. این شرکت اعلام کرد که طبق قانون، خسارات ناشی از این حادثه را جبران خواهد کرد.
شرکت مدیریت دارایی میرا (Mirae Asset Global Investments) نیز حادثه هک را تأیید کرده است و مقامات مالی تحقیقات خود را آغاز کرده‌اند. این سه شرکت از جمله شرکت‌های مالی در کره جنوبی هستند که گزارش نقض داده‌ها را منتشر کرده‌اند. این موارد پس از موجی از حملات هکری به ۱۶ شرکت مالی در کره جنوبی، از جمله بانک‌ها، رخ داده است که منجر به حدود ۱۰۰,۰۰۰ مورد نشت داده شد.
هشدارهای امنیتی پس از نقض داده‌ها
این حوادث امنیتی در همان روزی گزارش شد که کوین‌بیس (Coinbase) اعلام کرد حادثه امنیتی در Amplitude، یکی از ارائه‌دهندگان خدمات تحلیلی شخص ثالث، منجر به افشای اطلاعات تماس بخشی از مشتریانش شده است. چانگ‌پنگ ژائو، بنیان‌گذار بایننس (Binance)، با اشاره به این چهار حادثه، هشدار داد که داده‌های افشا شده صرافی‌ها «عمدتاً برای فیشینگ، سیم‌سوآپ (SIM swapping) و مهندسی اجتماعی استفاده می‌شوند».
ژائو توصیه کرد که کاربران برای هر صرافی از یک ایمیل مستعار منحصربه‌فرد استفاده کنند، از احراز هویت دو مرحله‌ای مبتنی بر پیامک خودداری کنند و از اپراتور تلفن همراه خود بخواهند تا قفل شماره تلفن را فعال کند. وی افزود که داده‌های افشاشده آدرس‌ها و دارایی‌ها «منجر به باج‌گیری و سرقت در دنیای واقعی شده است».
سوابق امنیتی بیت‌هَمب
این حادثه جدیدترین مشکل برای بیت‌هَمب در سال جاری میلادی است. در ماه فوریه، این صرافی به اشتباه به ۶۹۵ کاربر مجموعاً ۶۲۰,۰۰۰ بیت‌کوین (BTC) به ارزش تقریبی ۴۳ میلیارد دلار در آن زمان اعتبار داده بود، در حالی که این مبلغ در ارتقاء تبلیغاتی برای پاداش‌های نقدی کوچک در نظر گرفته شده بود. این سپرده‌ها فقط در دفتر ثبت داخلی بیت‌هَمب وجود داشتند و این صرافی اعلام کرد که ۹۹.۷٪ از بیت‌کوین‌ها را پس گرفته است.
در ماه مارس، واحد اطلاعات مالی کره جنوبی، بیت‌هَمب را به دلیل عدم رعایت مقررات ضد پولشویی ۶۸. ۳ میلیارد وون (۲۴. ۶ میلیون دلار) جریمه کرد و دستور تعلیق جزئی شش ماهه را صادر نمود، اما دادگاهی در سئول این تعلیق را در ماه آوریل مسدود کرد.
بیت‌هَمب از آن زمان طرحی سه‌مرحله‌ای برای عرضه اولیه سهام در بازار بورس در سال ۲۰۲۸ ارائه کرده است. همچنین، مدیر عامل این شرکت، لی جائه-وون، در ماه ژوئن به عنوان مظنون رشوه در ارتباط با استخدام پسر یک عضو مجلس ملی، تحت بازجویی قرار گرفت.
