Bithumb: חדירה למערכת הפנימית של העובדים, ונבדק אם נחשף מידע על לקוחות

Bithumb הקוריאנית אישרה חדירה למערכת פנימית, ובודקת אם נפגע מידע על לקוחות

בורסת הקריפטו Bithumb דיווחה כי גורם חיצוני חדר למערכת פנימית שהעובדים שלה משתמשים בה, ושמידע אישי דלף ממנה. לפי Cointelegraph, הפריצה פגעה במערכת הניידת הפנימית של החברה, שנועדה לעבודה ולשיתוף מידע בין העובדים. Decrypt, שמתאר את Bithumb כבורסת הקריפטו השנייה בגודלה בדרום קוריאה, מוסיף שהחברה עדיין בודקת אם נחשפו גם נתונים של לקוחות. השאלה הזו פתוחה.

מערכת עבודה, לא ארנקי הבורסה

Bitcoin.com News, בהסתמך על סוכנות הידיעות הקוריאנית Yonhap, מכנה את המערכת "groupware": סוג של תשתית ארגונית שבה עובדים מנהלים הודעות, יומנים ומסמכים משותפים. זו לא פלטפורמת המסחר שבה הלקוחות מחזיקים יתרות. כשמדברים על פריצה לבורסה, רגילים לחשוב על ארנקים שרוקנו ועל מטבעות שנגנבו. בדיווחים שבידינו אין זכר לכספים כאלה; הנושא הוא מידע. ואולם מאחר שהבדיקה עדיין נמשכת, אי אפשר לקבוע מהמקורות מה בדיוק נחשף ובאיזה היקף. גם דרך החדירה לא פורסמה, ולכן כל הסבר על האופן שבו הפורץ נכנס יהיה ניחוש.

ארבע חברות או שלוש: הדיווחים אינם חופפים

Decrypt ו-Bitcoin.com News מציינים ששתי חברות פיננסיות קוריאניות נוספות דיווחו אף הן על פריצות. crypto.news, בהפניה לרויטרס, מרחיב את התמונה לארבע חברות ומונה את Coinbase, את Bithumb, את Mirae Asset Global Investments ואת Daishin Securities, כל אחת באירוע נפרד. לפי אותו פרסום, מדובר בפרטי קשר של לקוחות ובמידע עסקי פנימי. crypto.news נחשב כאן מקור משני, ולכן את הרשימה המלאה כדאי לקרוא בזהירות עד שתאושש בדיווח נוסף. הצד הקוריאני של התמונה, בכל מקרה, עקבי בין המקורות.

כשפרטי קשר מסתובבים ברשת

מערכת פנימית של עובדים נראית פחות מסוכנת מארנק, אבל היא מכילה לא מעט: שמות, מספרי טלפון, כתובות דוא"ל, תכתובות עם שירות לקוחות. מי שמחזיק ברשימת פרטי קשר של לקוחות בורסה יכול לפנות אליהם בהודעה או בשיחה שנשמעת אמינה, ולהציג את עצמו כנציג החברה. זה המנגנון שבו דליפת מידע, גם בלי שנגנב אפילו מטבע אחד, הופכת לסכנה ממשית.

מכאן נגזרת פעולה אחת ברורה, ולא רשימת טיפים כללית. הודעה או שיחה שמגיעות "מהבורסה" ומבקשות סיסמה, קוד אימות או ביטוי שחזור של הארנק אינן אמינות, יהיה בהן כמה פרטים נכונים שיהיו. הבורסה אמיתית לא תבקש את אלה. במקום ללחוץ על קישור שנשלח אליכם, הקלידו בעצמכם את כתובת האתר בדפדפן, והיכנסו משם; זה עובד בכל דפדפן ובכל מכשיר. ואם יש ספק, התקשרו למספר שמופיע באתר הרשמי של החברה, לא למספר שהופיע בהודעה.

המידע בכתבה נועד להרחבת הדעת בלבד ואינו מהווה ייעוץ השקעות או תחליף לייעוץ מקצועי.

מקורות: Cointelegraph · Decrypt · crypto.news · Bitcoin.com News