Bithumb تحقق في تسريب بيانات بعد اختراق نظام داخلي يوم 27 أكتوبر

بيانات موظفين مؤكدة في اختراق DaouOffice

تبحث منصة Bithumb، ثاني أكبر منصة تداول للعملات المشفرة في كوريا الجنوبية، على عجل في تحديد حجم البيانات التي سرت خارج أنظمتها بعد اختراق ط систему عملها الداخلي المحمول، وهو اقتحام رصدته الشركة يوم 27 أكتوبر وأبلغت الجهات التنظيمية عنه في اليوم نفسه. فقد أبلغت المنصة وكالة أمن الإنترنت الكورية (KISA) ولجنة حماية المعلومات الشخصية فور اكتشاف الاختراق، بحسب ما نقلته وسائل إعلام كورية عن مصادر في القطاع. المنصة المتأثرة هي DaouOffice، وهي حزمة برمجيات للعمل التعاوني طورتها شركة Daou Technology الكورية، يستخدمها موظفو Bithumb للمراسلة الداخلية وجدول المهام، لا للخدمات الموجهة للعملاء. وحتى الآن، يغطي التسريب المؤكد البيانات الشخصية للموظفين، غير أن الشركة ما زالت تتحقق مما إذا كانت بيانات الأعضاء قد تعرضت للكشف كذلك، لأن الملفات التي تُشارك داخل الأداة المخترقة ربما حملت تفاصيل تتعلق بالعملاء إلى محادثات داخلية. وتدرس المنصة كذلك ما إذا كانت المحادثات والوثائق المتداولة في الأداة تضمنت سجلات خاصة بالعملاء. وقال مسؤول في Bithumb لوسائل الإعلام المحلية: «المعلومات الشخصية التي حددناها حتى الآن تخص الموظفين»، مضيفًا أن النطاق الدقيق وعدد المتأثرين لا يزالان قيد المراجعة. أما فيما يخص أموال العملاء، فالصورة أوضح: أوضحت Bithumb أن نظام العمل الداخلي لديها والأنظمة التي تدير التداول وأصول العملاء تعمل على شبكات منفصلة فعليًا، ما يعني أن دفتر الأوامر وبنية حفظ الأصول لم تكن في متناول هذا الاختراق. وقالت الشركة إنها لم ترصد أي مؤشر على وصول غير طبيعي إلى أصول العملاء، ووعدت بإعلان رسمي صباح الأربعاء بعد انتهاء المراجعة الأولية. وبموجب قواعد الإبلاغ الكورية، يلتزم المشغلون بتنبيه KISA ولجنة حماية الخصوصية سريعًا بعد تأكيد أي اختراق، وقد استوفت Bithumb ذلك بإيداعاتها في اليوم نفسه. والمنصة، التي حددت هذا العام جدولًا زمنيًا لطرحها الأولي للاكتتاب في 2028 في إطار إعادة بناء ضوابطها الداخلية، لم تنشر حتى ظهر اليوم في سول يوم 28 أكتوبر أي توضيح علني على صفحة الإعلانات في موقعها.

16 شركة متأثرة في القطاع المالي الكوري

لا تقف حادثة Bithumb منفردة، بل تقع داخل موجة اقتحامات أوسع تجتاح القطاع المالي في كوريا الجنوبية، وهي موجة وضع لها الجهة الرقمية الأعلى رقمًا محددًا. ففي اجتماع مقره مقر هيئة الرقابة المالية في سول يوم الأربعاء، قال حاكم الهئة لي تشان جين أمام تجمع قطاعي إن الهجمات السيبرانية أصابت 16 شركة مالية كورية حتى 14 أكتوبر. وقائمة الضحايا تمتد الآن لتشمل بنوك وشركات وساطة وشركات تأمين ومنصات Web3، والنمط المشترك يشير إلى استهداف البرمجيات التجارية والأنظمة الموجهة للويب بدل دفاتر الأستاذ الأساسية لشركة بعينها. ومن بين الضحايا الأخيرة، أعلنت شركة Daishin Securities أن بيانات شخصية وائتمانية تخص 38,490 عميلًا قد تسربت، وأرسلت هيئة الرقابة فحصًا ميدانيًا إلى شركة الوساطة. بينما منعت Mirae Asset Global Investments وصولًا خارجيًا غير طبيعي إلى بعض أنظمتها على الويب وقالت إن معلومات المستثمرين لم تتأثر، في حين أكدت شركة التأمين الشقيقة Mirae Asset Life تعرضها هي الأخرى لاقتحام يوم 26 أكتوبر. ولم تسلم منصات العملات الرقمية، فقد أفصحت منصة GOPAX، وهي منصة متوسطة الحجم، يوم 16 أكتوبر عن تسريب بيانات شخصية لـ7 عملاء و2 من الموظفين الحاليين أو السابقين. وأفادت منصة أصغر على حدة بأن وصولًا خارجيًا يوم 2 أكتوبر كشف بيانات نحو 20 عميلًا، وقد أكدت الاقتحام بعد ثمانية أيام من وقوعه. وكل حادثة انطلقت عبر السلسلة ذاتها من الإبلاغ: إيداع في اليوم نفسه لدى KISA ولجنة حماية المعلومات الشخصية، ثم تحقيق في النطاق. واستخدم الحاكم لي اجتماعًا دوريًا مع رؤساء 8 شركات قابضة بنكية للدفع نحو تعزيز أمن المعلومات، محذرًا من أن تحويل الذكاء الاصطناعي إلى أداة قرصنة يجعل الثغرات أيسر اكتشافًا ويجعل الهجمات متعددة النقاط أمرًا معتادًا. ووصف هذا التحول بأنه بنيوي لا نوبة عابرة من الحوادث: فالدفاعات المصممة لنقطة دخول واحدة تواجه الآن تنقيبًا متزامنًا من اتجاهات عدة.

يشير اختراق Bithumb وعدد الشركات الـ16 إلى سبب جذري واحد: الهجوم يستهدف برمجيات التعاون التجارية والأنظمة الموجهة للويب حيث الدفاعات أرق، لا محركات التداول الأساسية. وإن صحّ ادعاء الفصل الفعلي بين الشبكات في التقرير الرسمي المتوقع يوم الأربعاء، فإنه يفسر عدم ظهور أي خسارة في أصول العملاء، غير أن السؤال المفتوح هو بيانات الأعضاء التي ربما تنقل داخل ملفات الموظفين. المنصة استوفت التزاماتها القانونية في الإبلاغ، وسيحكم KISA ولجنة حماية الخصوصية على تعاملها بمدى اكتمال النطاق النهائي وسرعة الإفصاح عنه. أما للمستخدمين، فيبدو التعرض القريب أقرب إلى مخاطر FUD وسمعة من سرقة فعلية؛ فالضرر المؤكد حتى الآن يقتصر على بيانات الموظفين، والاعلان الموعود هو المعلم التالي.