Bithumb e financeiras da Coreia do Sul são alvo de invasões de hackers
A FSC convocou reunião de emergência após a Bithumb relatar vazamento de dados de funcionários, e planeja elevar a segurança exigida de provedores de ativos virtuais.
Pontos principais
- A Bithumb relatou à FSC indícios de vazamento de dados de funcionários, de subsidiárias e de parceiros; dados de usuários seguem em verificação.
- O sistema invadido dá suporte ao trabalho interno, não à infraestrutura central de negociação, e a Bithumb não confirmou vazamento de endereços de carteira.
- A Daishin Securities teve vazamento de dados de clientes confirmado durante a apuração; a FSC não informa quantos foram afetados.
- A FSC recebeu comunicados de incidentes da Mirae Asset Life e da Mirae Asset Global Investments.
- A FSC planeja elevar ao nível dos grandes bancos a segurança exigida de provedores de ativos virtuais, hoje fora da Lei de Transações Eletrônicas.
- Se houver prejuízo a consumidores, a FSC planeja supervisionar a compensação integral; a causa do incidente ainda está em apuração.
Em 28 de outubro, a Comissão de Serviços Financeiros da Coreia do Sul (FSC) convocou reunião de emergência com o Serviço de Supervisão Financeira (FSS), o Instituto de Segurança Financeira (FSI), a DAXA e a operadora de ativos virtuais Bithumb. A Bithumb relatou indícios de vazamento de dados de funcionários após acesso externo anormal, e a verificação sobre dados de usuários segue em andamento. O sistema atingido apoia o trabalho interno e não a infraestrutura central de negociação, e não há confirmação de vazamento de informações que permitam pagamentos fraudulentos.
A FSC informou que recebeu comunicados de incidentes da Mirae Asset Life e da Mirae Asset Global Investments, e que a Daishin Securities teve vazamento de dados de clientes confirmado durante a apuração, sem número divulgado. FSS e FSI vão investigar essas instituições e outras financeiras de segunda linha.
FSC, FSS e FSI iniciaram investigação no local, e a causa do incidente segue em apuração. A FSC planeja elevar para o nível dos grandes bancos a exigência de segurança para provedores de ativos virtuais, hoje fora da Lei de Transações Eletrônicas. Havendo prejuízo a consumidores, a FSC vai supervisionar a compensação integral.