Bithumb xác nhận một vụ truy cập trái phép vào hệ thống groupware di động nội bộ đã làm rò rỉ thông tin cá nhân của 6.444 khách hàng. Trong số này, 844 người bị lộ trực tiếp dữ liệu nhạy cảm như số định danh, số giấy phép lái xe, số tài khoản và bản sao giấy tờ tùy thân.

Thông báo đăng trên website ngày 29/10 cho biết vụ việc xảy ra từ 11h28 đến 12h27 ngày 27/10, khi một đối tượng bên ngoài truy cập trái phép vào hệ thống groupware di động nội bộ DaouOffice. Bithumb phát hiện dấu hiệu truy cập bất thường lúc 12h14 cùng ngày và ngay sau đó triển khai các biện pháp khẩn cấp, gồm chặn đường truy cập của kẻ tấn công và ngừng sử dụng hệ thống liên quan.

Theo Bithumb, thông tin của tổng cộng 6.444 khách hàng đã bị rò rỉ. Trong đó, dữ liệu của 5.600 người bị lấy đi dưới dạng tệp mã hóa. Với 844 khách hàng còn lại, các trường dữ liệu bị lộ trực tiếp gồm họ tên, số điện thoại di động, email, số định danh, số giấy phép lái xe, số tài khoản và bản sao giấy tờ tùy thân.

Ngoài ra, thông tin cá nhân của 715 nhân viên cũng bị rò rỉ trong vụ việc này.

Bithumb cho biết ngay trong ngày xảy ra sự cố, công ty đã báo cáo vụ việc lên Cơ quan An ninh Internet Hàn Quốc (KISA). Sang ngày hôm sau, doanh nghiệp tiếp tục thông báo với Ủy ban Bảo vệ Thông tin cá nhân về việc rò rỉ dữ liệu của nhân viên.

Ở thời điểm đó, công ty chưa thể xác định liệu dữ liệu khách hàng có bị rò rỉ hay không. Sau quá trình phân tích bổ sung phạm vi thiệt hại, Bithumb xác nhận thông tin khách hàng cũng bị ảnh hưởng và công bố thêm nội dung này trong ngày 29/10.

Theo doanh nghiệp, dữ liệu bị rò rỉ xuất phát từ các tài liệu mà nhân viên lưu trữ hoặc xử lý trong quá trình làm việc trên groupware di động nội bộ.

Bithumb nhấn mạnh hệ thống nội bộ bị xâm nhập được tách biệt với hệ thống quản lý tài khoản giao dịch và dữ liệu về tài sản nắm giữ của khách hàng. Công ty cho biết hiện chưa ghi nhận dấu hiệu cho thấy hệ thống giao dịch hoặc cơ sở dữ liệu khách hàng bị xâm phạm trực tiếp.

Từ chiều 29/10, Bithumb bắt đầu thông báo riêng tới các khách hàng bị ảnh hưởng về phạm vi dữ liệu bị rò rỉ.

Công ty đồng thời khuyến cáo người dùng không phản hồi các cuộc gọi hoặc liên hệ mạo danh nhân viên Bithumb nhằm yêu cầu mã xác thực hay dụ cài đặt ứng dụng, và nên sử dụng kênh chăm sóc khách hàng chính thức để báo cáo hoặc tra cứu thông tin.

CEO Bithumb Lee Jae-won gửi lời xin lỗi tới khách hàng vì vụ việc gây lo lắng và bất an. Ông cho biết nếu phát hiện thiệt hại phát sinh từ việc lộ thông tin cá nhân, công ty sẽ nỗ lực tối đa để khắc phục và bồi thường.

Theo Lee Jae-won, Bithumb sẽ xem đây là cơ hội để rà soát lại toàn bộ hệ thống an ninh của hạ tầng làm việc nội bộ và tập trung nguồn lực nhằm ngăn chặn nguy cơ tái diễn.