Sàn giao dịch tài sản số Bithumb ngày 28/10 cho biết hệ thống mobile groupware nội bộ của công ty đã bị truy cập trái phép, làm dấy lên lo ngại về nguy cơ rò rỉ dữ liệu. Theo doanh nghiệp, dữ liệu bị ảnh hưởng đến nay chủ yếu là thông tin nhân sự nội bộ, song khả năng lộ cả dữ liệu người dùng vẫn chưa được loại trừ.

Theo Bithumb và giới tài sản số, công ty phát hiện vụ việc sau khi ghi nhận truy cập bất thường từ một tác nhân bên ngoài vào hệ thống mobile groupware nội bộ trong ngày trước đó. Đây là nền tảng cho phép nhân viên truy cập các chức năng phục vụ công việc trên thiết bị di động.

Bithumb nhận định cuộc tấn công có thể đã xảy ra trong ngày trước đó. Ngay sau khi phát hiện, công ty đã báo cáo sự cố lên Cơ quan An ninh Internet Hàn Quốc (KISA), Ủy ban Bảo vệ Thông tin Cá nhân và các cơ quan liên quan.

Theo thông tin được xác định đến thời điểm hiện tại, dữ liệu bị lộ chủ yếu tập trung ở mảng nhân sự nội bộ. Dù vậy, Bithumb cho biết vẫn đang phân tích nội bộ để xác minh liệu dữ liệu người dùng có bị ảnh hưởng hay không.

Quy mô thiệt hại cụ thể, bao gồm số người bị ảnh hưởng và loại thông tin bị lộ, hiện vẫn chưa được xác định. Công ty cho biết sẽ công bố thêm khi có kết quả điều tra bổ sung.

Bithumb cho biết đã thông báo sự cố cho nhân viên. Trong trường hợp xác nhận có rò rỉ dữ liệu người dùng, sàn có thể triển khai thêm các biện pháp bảo vệ, bao gồm thông báo tới khách hàng.

Danh tính bên tấn công và con đường xâm nhập hiện cũng đang được điều tra. Bithumb đang phân tích cách tác nhân bên ngoài tiếp cận hệ thống mobile groupware, trong khi các cơ quan chức năng dự kiến cũng sẽ vào cuộc rà soát vụ việc.

Đại diện Bithumb cho biết công ty hiện mới xác định rò rỉ chủ yếu liên quan đến thông tin nhân sự nội bộ, nhưng vẫn đang kiểm tra khả năng dữ liệu người dùng cũng bị lộ. Quy mô rò rỉ và phương thức tấn công, theo doanh nghiệp, vẫn đang tiếp tục được xác minh.