Bithumb, 27 Ekim'deki İç Sistem İhlalinin Ardından Veri Sızıntısını Araştırıyor

DaouOffice Saldırısında Çalışan Verileri Doğrulandı

Güney Kore'nin ikinci büyük kripto para borsası Bithumb, iç mobil iş sistemine düzenlenen siber saldırı sonucunda ne kadar verinin dışarı sızdığını tespit etmeye çalışıyor. Şirket, saldırıyı 27 Ekim Salı günü tespit etti ve aynı gün düzenleyicilere bildirdi. Güney Kore basınına konuşan sektör kaynaklarına göre borsa, keşif günü Korea Internet & Security Agency (KISA) ve Kişisel Verilerin Korunması Komisyonu'nu haberdar etti. Saldırıya uğrayan sistem, Kore yazılım şirketi Daou Technology'in geliştirdiği DaouOffice adlı iş birliği yazılımı. Bithumb çalışanları bu aracı müşteriye dönük servislerde değil, iç yazışmalar ve toplantı planlaması için kullanıyor. Şu ana kadar doğrulanan sızıntı çalışanlara ait kişisel verileri kapsıyor; ancak şirket, ihlal edilen araçta paylaşılan dosyalar müşteri bilgilerini iç sohbetlere taşımış olabileceğinden, üye bilgilerinin de açığa çıkıp çıkmadığını inceliyor. Borsanın resmi açıklamasına göre, "Şu ana kadar tespit ettiğimiz kişisel bilgiler çalışan verileri" ve etkilenen kişilerin tam kapsamı ile sayısı halen değerlendiriliyor. Müşteri varlıkları açısından tablo ise daha net: Bithumb, iç iş sisteminin ile alım satım ve müşteri varlıklarını yöneten sistemlerin fiziksel olarak ayrı ağlarda çalıştığını, dolayısıyla emir defteri ve saklama altyapısına bu ihlalden ulaşılamadığını belirtti. Şirket, müşteri varlıklarına anormal erişim belirtisi görmediğini söyledi ve ilk inceleme tamamlandığında Çarşamba sabahı resmi bir açıklama yapacağının sözünü verdi. Kore'nin bildirim kuralları uyarınca operatörler, bir ihlali doğruladıktan sonra derhal KISA'yı ve gizlilik komisyonunu uyarmak zorunda; Bithumb'ın aynı gün yaptığı başvurular bu takibe uydu. Bu yıl iç kontrol mekanizmalarını yenilerken 2028 için bir halka arz (IPO) takvimi belirleyen Bithumb, 28 Ekim öğlen saatlerinde Seoul'de web sitesinin duyuru sayfasında henüz kamuya açık bir açıklama yayımlamamıştı.

Kore Finans Sektöründe 16 Şirket Saldırı Altında

Bithumb olayı, Güney Kore finans sektörünü saran daha geniş bir sızma dalgasının içinde yer alıyor ve üst finans düzenleyicisi bu dalgaya bir sayı verdi. Çarşamba günü Seoul'deki Finans Denetim Servisi (FSS) merkezinde düzenlenen toplantıda FSS Başkanı Lee Chan-jin, bir sektör buluşmasında yaptığı konuşmada, 14 Ekim'e kadar 16 Güney Koreli finans şirketinin siber saldırıya uğradığını bildirdi. Hedef listesi artık bankaları, aracı kurumları, sigorta şirketlerini ve Web3 platformlarını kapsıyor; örüntü tek bir şirketin çekirdek muhasebesinden çok ticari yazılımları ve internete açık sistemleri işaret ediyor. Son kurbanlar arasında Daishin Securities, 38.490 müşteriye ait kişisel ve kredi bilgilerinin sızdığını açıkladı; FSS aracı kuruma yerinde inceleme ekibi gönderdi. Mirae Asset Global Investments, bazı web sistemlerine yönelik anormal dış erişimi engelledi ve yatırımcı bilgilerinin etkilenmediğini belirtti; sigorta kolu Mirae Asset Life ise kendi ihlalini 26 Ekim Pazartesi günü doğruladı. Kripto platformları da bu dalgadan nasibini aldı. Orta ölçekli borsa GOPAX, 16 Ekim Cuma günü 7 müşteri ile 2 halihazırda veya eski çalışana ait kişisel verilerin sızdığını duyurdu. Daha küçük bir başka borsa ise ayrı olarak, 2 Ekim Cuma günü gerçekleşen dış erişimin yaklaşık 20 müşterinin verisini açığa çıkardığını bildirdi ve sızma sekiz gün sonra, yani olayın üzerinden bir hafta geçmeden doğrulandı. Her olay aynı bildirim zincirini tetikledi: aynı gün KISA'ya ve Kişisel Verilerin Korunması Komisyonu'na başvuru, ardından kapsam incelemesi. Başkan Lee, 8 banka grubunun başkanlarıyla düzenlediği rutin toplantıda bilgi güvenliğinin güçlendirilmesi için baskı kurdu ve yapay zekâ bir saldırı aracına dönüştürüldüğünde zafiyetlerin bulunmasının kolaylaştığını, çok noktalı saldırıların olağan hâle geleceği uyarısında bulundu. Lee bu dönüşümü geçici bir olaylar serisi olarak değil yapısal bir değişim olarak çerçeveliyor: tek giriş noktası için kurgulanan savunmalar artık aynı anda pek çok yönden gelen sorgulamalarla karşılaşıyor.

Bithumb ihlali ile 16 şirketlik sayı aynı kök nedene işaret ediyor: saldırganlar savunmaların daha ince olduğu ticari iş birliği yazılımlarına ve internete açık sistemlere yöneliyor, çekirdek alım satım motorlarına değil. Çarşamba günü beklenen resmi inceleme raporunda fiziksel ağ ayrımı iddiası ayakta kalırsa, müşteri varlığı kaybının neden bugüne dek ortaya çıkmadığı açıklanmış olacak; asıl açık soru, çalışan dosyalarının içinde dolaşan üye verisi. Borsa yasal bildirim yükümlülüklerini şimdiden yerine getirdi; KISA ve gizlilik komisyonu ise nihai kapsamın ne kadar eksiksiz ve ne kadar hızlı açıklandığına bakarak değerlendirecek. Kullanıcılar açısından kısa vadeli risk daha çok hırsızlıktan çok FUD ve bilgilendirme riski biçiminde görünüyor; bugüne dek doğrulanan zarar personel verisiyle sınırlı ve Çarşamba sabahı söz verilen açıklama bir sonraki kontrol noktası.