Bithumb-da daxili sistemin pozulması, müştərilərin şəxsi məlumatlarının sızması elan edildi və araşdırma başladı

Bithumb-da daxili sistemin pozulması və şəxsi məlumatların sızması ilə bağlı həqiqət

Cənubi Koreyanın ikinci ən böyük kriptovalyuta birjası olan Bithumb, xarici üçüncü tərəfin şirkətin daxili mobil qrup proqramına qanunsuz giriş etdiyini və şəxsi məlumatların sızdığını açıqladı.

Şirkət dərhal KISA (Cənubi Koreya İnternet İnkişaf İdarəsi) və Şəxsi Məlumatların Qorunması Komitəsinə hadisəni bildirdi. Sızan məlumatların içində üzv məlumatlarının (KYC məlumatları və s.) olub-olmadığını araşdırmağa davam edirlər.

Qeyd edək ki, iş sistemi kriptovalyuta ticarət platformasından açıq şəkildə ayrıdır, buna görə də hazırda müştərilərin kriptovalyutaları və depozitləri ilə bağlı birbaşa təsir və ziyan təsdiqlənməmişdir.

Maliyyə sektoruna yayılan kiber hücumların təhlükəsi

Bu hadisə yalnız Bithumb-ın zərəri ilə məhdudlaşmır, Cənubi Koreya maliyyə sektorunu əhatə edən genişmiqyaslı kiber hücumların bir hissəsi kimi ortaya çıxdı.

Daishin Securities-də 38,490 müştəri məlumatı və kredit məlumatlarının sızması baş verdi, həmçinin Mirae Asset Global Investments (Mirae Asset Qlobal İnvestisiyalar) və Mirae Asset Life Insurance (Mirae Asset Həyat Sığortası) kimi əsas maliyyə institutlarında da oxşar qanunsuz girişlər aşkar edildi.

Maliyyə Nəzarət İdarəsinin (FSS) açıqlamasına görə, ölkədə qısa müddət ərzində 16-dan çox maliyyə institutu hücuma məruz qalmışdır və hakimiyyət vəziyyəti başa düşmək və səbəbləri araşdırmaq üçün bütün gücünü sərf edir.

AI-nin sui-istifadə risklərinə xəbərdarlıq və hakimiyyət tərəfindən IT təhlükəsizliyinin gücləndirilməsi göstərişi

Ardıcıl pozulma hadisələrini nəzərə alaraq, Maliyyə Nəzarət İdarəsinin rəhbəri Li Çan-cin (Lee Chan-jin) maliyyə holding şirkətlərinin rəhbərləri ilə görüş keçirərək, bütün sektora təhlükəsizlik sisteminin yenidən qurulmasını güclü şəkildə tövsiyə etdi. O, hücum edənlərin AI (süni intellekt) istifadə edərək sistemin zəifliklərini asanlıqla müəyyən edə biləcəyini və eyni anda çoxsaylı hücumlar həyata keçirmək riskinin artdığını xəbərdar etdi.

Müştəri aktivlərinin və şəxsi məlumatların qorunması, eləcə də maliyyə sisteminə olan etimadın bərpası məqsədilə, hər bir təşkilatın idarə heyəti IT təhlükəsizlik qabiliyyətini mərkəzi funksiya kimi gücləndirməyə çağırır.

Bithumb-da baş verən qalmaqallar və istifadəçilərin tətbiq etməli olduğu müdafiə tədbirləri

2026-cı ildən etibarən Bithumb-da sistem və əməliyyat sahəsində problemlər davam edir. Fevral ayında kampaniya zamanı konfiqurasiya səhvi səbəbindən 620,000 BTC-ni istifadəçi hesablarına səhvən əlavə etmək kimi bir səhv baş verdi, mart ayında isə pul yuyulmasına qarşı tədbirlərin çatışmazlığı səbəbindən cərimə tətbiq edildi, bu da daxili nəzarət çatışmazlıqlarını ortaya qoydu.

Sızan məlumatların fişinq fırıldaqları, SIM dəyişdirmə və sosial mühəndislikdə sui-istifadə edilmə riski yüksəkdir. İstifadəçilər rəsmi tətbiqlər xaricindəki bildirişlərə asanlıqla etibar etməməli, fərdi e-poçt ünvanlarından istifadə etməli və güclü iki mərhələli doğrulama sistemini qurmalıdırlar.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.