האקרים חדרו למערכת הפנימית של ביתאמב, ומידע אישי של לקוחות כנראה דלף

ביתאמב (Bithumb), בורסת הקריפטו השנייה בגודלה בדרום קוריאה, הודיעה ביום רביעי שגורם חיצוני לא מורשה חדר למערכת הגרופוור הפנימית שלה למובייל, ושהחדירה הסתיימה בדליפה של מידע אישי. גרופוור היא תוכנת העבודה המשותפת של העובדים, זו שמרכזת הודעות, מסמכים ותהליכים פנימיים. לפי סוכנות הידיעות יונהאפ, שדיווחיה צוטטו ברויטרס, הבורסה עדיין בודקת אם נתוני לקוחות נכללו בחומר שנחשף. מקור בתעשייה כבר אמר ליונהאפ שחלק מהמידע האישי של לקוחות ביתאמב אכן דלף.

ביתאמב לא מסרה איך התוקפים השיגו גישה, ודוברי החברה לא היו זמינים לתגובה כשרויטרס פנתה אליהם. בדיווחים שצוטטו לא דובר על גניבת מטבעות, וגם לא פורט אילו פרטים של לקוחות דלפו ובאיזה היקף.

שלושה גופים פיננסיים קוריאניים דיווחו על פריצה באותו יום

חברת הברוקרים דיישין סקיוריטיז (Daishin Securities) מסרה באותו יום שהמידע האישי של 38,490 לקוחות, כולל שמות, כתובות מייל ומספרי טלפון נייד, דלף אחרי שזיהתה בשבוע שעבר סימנים לגישה לא מורשית. החברה הודיעה שתפצה לקוחות על נזק שייגרם, בהתאם לחוק. מנהלת ההשקעות מיראה אסט גלובל אינבסטמנטס (Mirae Asset Global Investments) אישרה גם היא אירוע פריצה, והרשויות הפיננסיות פתחו בבדיקה.

הדיווחים מגיעים אחרי חודש קשה למגזר הפיננסי הקוריאני. ועדת השירותים הפיננסיים של דרום קוריאה (FSC) אמרה מוקדם יותר באוקטובר שגל מתקפות על 16 גופים פיננסיים, ביניהם בנקים, גרם לכ־100,000 דליפות מידע. במקביל, משרד המדע והסוכנות הקוריאנית לאינטרנט ולאבטחה (KISA) קראו למפעילי אתרים לבדוק חולשות שנחשפו לאחרונה ב־PHP, שפת התכנות שעומדת מאחורי חלק גדול מהאינטרנט. החולשות האלה מאפשרות לתוקף להריץ פקודות על שרת בלי להתחבר אליו. אין דיווח שקושר אותן לפריצה בביתאמב.

הרשימה של ז'או ומה הוא ממליץ לעשות

באותו יום הודיעה קוינבייס שאירוע אבטחה אצל ספקית האנליטיקה Amplitude חשף פרטי קשר של חלק מלקוחותיה. מייסד בינאנס, צ'אנגפנג "CZ" ז'או, ריכז את ארבעת האירועים בציוץ אחד:

לפי ז'או, מידע שדולף מבורסות "משמש בעיקר לפישינג, להשתלטות על כרטיסי SIM ולהנדסה חברתית". הוא הוסיף שכתובות ונתוני אחזקות שדלפו "הובילו לסחיטה ולשוד בעולם האמיתי". "אי אפשר למנוע דליפה, אבל אפשר להגן על עצמכם", כתב, והמליץ להירשם לכל בורסה עם כינוי מייל ייחודי, להימנע מאימות דו־שלבי באמצעות הודעות טקסט ולבקש מחברת הסלולר נעילת מספר.

2026 של ביתאמב, מהבונוס השגוי ועד הפריצה

הפריצה מצטרפת לשרשרת תקלות שהבורסה צברה השנה:

• פברואר: במבצע שנועד לחלק פרסים קטנים במזומן, ביתאמב זיכתה בטעות 695 משתמשים ב־620,000 ביטקוין בסך הכול, בשווי של כ־43 מיליארד דולר באותה עת. היתרות היו קיימות רק בספר החשבונות הפנימי של הבורסה, והיא דיווחה שהשיבה 99.7% מהביטקוין.
• מרץ: יחידת המודיעין הפיננסי של דרום קוריאה קנסה את ביתאמב ב־36.8 מיליארד וון (24.6 מיליון דולר) והורתה על השעיה חלקית לשישה חודשים בשל כשלים באכיפת איסור הלבנת הון.
• אפריל: בית משפט בסיאול חסם את ההשעיה.
• יוני: המנכ"ל לי ג'ה־וון נרשם כחשוד בשוחד, בחשד להעסקת בנו של חבר באסיפה הלאומית.
• 28 באוקטובר: ההודעה על החדירה למערכת הגרופוור.

במקביל לכל אלה, ביתאמב הציגה תוכנית בת שלושה שלבים להנפקה בבורסה ב־2028. אירוע פברואר, שבו נרשמו ביטקוינים שלא היו קיימים בפועל, והפריצה הנוכחית נוגעים שניהם לבקרות הפנימיות של הבורסה, תחום שמשקיעים פוטנציאליים בהנפקה צפויים לבחון.

אם יש לכם חשבון בבורסה זרה, אלה הצעדים לאחר דליפה

מי שמחזיק חשבון בבורסה בחו"ל משאיר את פרטי הקשר שלו במערכות שאין לו שום שליטה עליהן. דליפת פרטים בדרך כלל לא פוגעת ביתרה ישירות. הסכנה מגיעה אחר כך, כשמישהו מתקשר או שולח מייל בשם הבורסה, מכיר את השם שלכם ואת מספר הטלפון, ומבקש "לאמת" פרטים.

כמה צעדים מעשיים:

• פתחו כינוי מייל נפרד לכל בורסה. אם מגיעה הודעה "מהבורסה" לכתובת שלא נרשמתם איתה, זה סימן ברור לפישינג.
• החליפו אימות דו־שלבי ב־SMS באפליקציית אימות או במפתח אבטחה פיזי. מי שמשתלט על כרטיס ה־SIM שלכם מקבל גם את הקודים.
• בררו מול חברת הסלולר שלכם אם אפשר לנעול את המספר מפני העברה או הנפקת SIM חדש בלי זיהוי נוסף.
• אל תשאירו בבורסה יותר ממה שאתם צריכים למסחר שוטף. את השאר אפשר להעביר לארנק קר ולגבות את מילות השחזור כמו שצריך.
• אל תפרסמו ברשתות כמה אתם מחזיקים. ז'או הזכיר שנתוני אחזקות וכתובות שדלפו כבר הובילו לסחיטה ולשוד פיזי.

במקרה של ביתאמב עדיין לא ידוע אילו שדות בדיוק דלפו ושל כמה לקוחות. עד שהבורסה תפרסם פרטים, משתמשים שלה יכולים להניח שהשם, המייל והטלפון שלהם כבר בידיים לא נכונות, ולאמת כל פנייה יזומה "מהתמיכה" דרך האתר הרשמי בלבד.