Южнокорейская криптовалютная биржа Bithumb сообщила о компрометации персональных данных 844 клиентов в результате взлома внутренней системы. Еще 5600 пользователей также оказались затронуты инцидентом, однако их сведения хранились в зашифрованном виде.
О произошедшем биржа объявила 28 октября, но первоначально не раскрыла масштаб утечки.
Согласно официальному уведомлению Bithumb, 27 октября злоумышленник получил доступ к корпоративному приложению DaouOffice, которое сотрудники использовали для обмена сообщениями и файлами. Несанкционированный доступ продолжался с 11:28 до 12:27 по местному времени.
Специалисты службы безопасности обнаружили подозрительную активность в 12:14 и приступили к ограничению доступа. Впоследствии биржа полностью отключила приложение и совместно с разработчиком DaouOffice — компанией Daou Technology — занялась выявлением и устранением уязвимостей.
В ходе расследования выяснилось, что атакующий скопировал файлы с информацией о 6444 клиентах. По утверждению Bithumb, сведения 5600 пользователей были зашифрованы и не поддавались прочтению. При этом данные остальных 844 клиентов оказались скомпрометированы.
В число затронутых сведений вошли имена, номера телефонов, адреса электронной почты, национальные идентификационные номера, данные водительских удостоверений и банковских счетов, а также копии документов, удостоверяющих личность. Перечень раскрытой информации отличается в зависимости от пользователя.
Стоит отметить, что помимо данных клиентов, инцидент затронул сведения 715 сотрудников биржи и представителей компаний-партнеров.