Bithumb ghi nhận một vụ truy cập trái phép vào hệ thống làm việc nội bộ trên thiết bị di động ngày 28/10 và đang điều tra liệu dữ liệu khách hàng có bị ảnh hưởng hay không.
Sàn giao dịch tiền điện tử lớn thứ hai Hàn Quốc cho biết hệ thống bị xâm nhập tách biệt với nền tảng giao dịch và chưa ghi nhận tổn thất tiền điện tử. Một số công ty tài chính khác cũng báo cáo các sự cố liên quan đến bảo mật.
- Bithumb đang xác định phạm vi thông tin cá nhân bị lấy.
- Daishin Securities báo cáo dữ liệu cá nhân và tín dụng của 38.490 khách hàng bị rò rỉ.
- Coinbase cho biết sự cố liên quan đến nhà cung cấp phân tích Amplitude, không phải hệ thống của sàn.
Hệ thống nội bộ của Bithumb bị xâm nhập
Bithumb bị cho là đã có thông tin cá nhân bị lấy sau khi một người bên ngoài xâm nhập hệ thống làm việc nội bộ trên thiết bị di động ngày 28/10. Sàn vẫn đang điều tra liệu thông tin đó có bao gồm dữ liệu khách hàng hay không.
Hệ thống bị ảnh hưởng được nhân viên sử dụng để liên lạc và phục vụ công việc. Bithumb cho biết hệ thống này hoạt động tách biệt với nền tảng giao dịch, nên vụ xâm nhập không cho phép truy cập trực tiếp vào tài sản tiền điện tử của khách hàng. Chưa có tổn thất tiền điện tử nào được báo cáo.
Trước sự cố này, Bithumb từng gặp lỗi kiểm soát nội bộ vào tháng 2, khi sàn ghi nhầm 620.000 Bitcoin (BTC) vào tài khoản khách hàng thay vì 620.000 won Hàn Quốc.
Daishin Securities và Mirae Asset báo cáo sự cố
Daishin Securities cho biết thông tin cá nhân và tín dụng của 38.490 khách hàng bị rò rỉ trong một cuộc tấn công từ bên ngoài. Mirae Asset Global Investments cho biết thông tin nhà đầu tư không bị ảnh hưởng.
| Đơn vị | Tình trạng được công bố |
|---|---|
| Bithumb | Thông tin cá nhân được cho là đã bị lấy; đang xác định liệu dữ liệu khách hàng có bị ảnh hưởng. |
| Daishin Securities | Thông tin cá nhân và tín dụng của 38.490 khách hàng bị rò rỉ. |
| Mirae Asset Global Investments | Phát hiện và chặn truy cập bất thường vào một số hệ thống web; thông tin nhà đầu tư không bị ảnh hưởng theo công ty. |
Daishin Securities đã triển khai các biện pháp khẩn cấp. Cơ quan Giám sát Tài chính Hàn Quốc (FSS) bắt đầu đánh giá các sự cố và cử đoàn kiểm tra đến Daishin Securities.
Cảnh báo về AI trong các cuộc tấn công tài chính
Thống đốc FSS Lee Chan-jin cảnh báo việc sử dụng trí tuệ nhân tạo trong tấn công mạng có thể khiến lỗ hổng bảo mật dễ bị phát hiện hơn và các cuộc tấn công đồng thời trở nên phổ biến.
Trước đó trong tháng 10, nhà chức trách báo cáo các cuộc tấn công ảnh hưởng đến 16 công ty tài chính, bao gồm ngân hàng, với khoảng 100.000 trường hợp rò rỉ dữ liệu được ghi nhận.
Khi trí tuệ nhân tạo (AI) được sử dụng làm phương tiện tấn công mạng, các lỗ hổng bảo mật sẽ dễ bị phát hiện và các cuộc tấn công đồng thời sẽ trở nên phổ biến.
– Lee Chan-jin, Thống đốc FSS
Lee Chan-jin cũng kêu gọi hội đồng quản trị các công ty dẫn đầu việc nâng cao năng lực bảo mật công nghệ thông tin để bảo vệ tài sản, thông tin khách hàng và duy trì niềm tin tài chính.
Coinbase nói gì về sự cố tại Amplitude?
Coinbase cho biết thông tin liên hệ của một số khách hàng bị lộ trong sự cố bảo mật tại Amplitude, nhà cung cấp dịch vụ phân tích bên thứ ba mà sàn sử dụng.
Thông tin liên hệ của hơn 70.000 người dùng Coinbase được cho là đã bị truy cập. Trong thông báo trên X, Coinbase khẳng định chưa tìm thấy bằng chứng về truy cập trái phép vào hệ thống của sàn và tiền của khách hàng không bị ảnh hưởng.
Tổng kết
Bithumb đang điều tra phạm vi dữ liệu bị ảnh hưởng sau vụ xâm nhập hệ thống nội bộ, trong khi khẳng định chưa ghi nhận tổn thất tiền điện tử. Các sự cố tại Daishin Securities, Mirae Asset Global Investments và Amplitude có phạm vi ảnh hưởng được công bố khác nhau.