Hackerangriffe auf Bithumb und Coinbase – Datenlecks im Fokus
Cyberangriffe auf Bithumb und externe Coinbase-Dienstleister – Finanzaufsicht warnt vor neuen Sicherheitsrisiken
Das Wichtigste in Kürze
- Unbekannte drangen am 28. Oktober in das interne Kommunikationssystem der südkoreanischen Krypto-Börse Bithumb ein.
- Die Handelsplattform Coinbase verzeichnete einen Datenabfluss bei mehr als 70.000 Nutzern über den Drittanbieter Amplitude.
- Südkoreas Finanzaufsicht untersucht zeitgleich Attacken auf die Finanzunternehmen Mirae Asset und Daishin Securities.
- Kundengelder sind nach Angaben aller betroffenen Unternehmen nicht entwendet worden.
Südkoreanische Börse Bithumb meldet Einbruch in internes System
Die zweitgrößte südkoreanische Kryptowährungsbörse Bithumb verzeichnet einen schwerwiegenden Sicherheitsvorfall. Ein externer Angreifer drang nach Berichten der Nachrichtenagentur Yonhap News in das interne mobile Groupware-System des Unternehmens ein. Mitarbeiter nutzen dieses Netzwerk primär für die interne Kommunikation und arbeitsbezogene Abläufe, wodurch es potenziell sensible Firmendaten enthält.
Persönliche Informationen der Angestellten wurden im Zuge der Attacke am 28. Oktober entwendet. Das Unternehmen untersucht derzeit intensiv, ob auch Kundendaten von dem unbefugten Zugriff betroffen sind.
Bithumb betonte in einer ersten Stellungnahme, dass das kompromittierte System vollständig getrennt von der eigentlichen Handelsplattform operiert. Direkter Zugriff auf die Krypto-Bestände der Kunden bestand für die Eindringlinge somit nicht. Krypto-Verluste wurden bei dem Vorfall bisher von keinem betroffenen Nutzer gemeldet.
Finanzaufsicht untersucht Datenabfluss bei Daishin Securities und Mirae Asset
Weitere prominente Akteure des südkoreanischen Finanzmarktes gerieten innerhalb desselben Zeitraums von zwölf Stunden ins Visier von Hackern. Das Brokerage-Unternehmen Daishin Securities meldete einen externen Angriff auf seine Netzwerke. Persönliche Daten sowie Kreditinformationen von 38.490 Kunden drangen bei diesem Vorfall nach außen. Das Unternehmen ergriff unmittelbar nach Bekanntwerden der Sicherheitslücke weitreichende Notfallmaßnahmen, um weitere Datenabflüsse zu unterbinden.
Die südkoreanische Finanzaufsichtsbehörde Financial Supervisory Service (FSS) hat die Bewertung der gesamten Vorfallserie aufgenommen. Ein spezialisiertes Inspektionsteam der Behörde wurde direkt zu Daishin Securities entsandt, um die Lage vor Ort detailliert zu prüfen.
Der Vermögensverwalter Mirae Asset Global Investments verzeichnete ebenfalls abnormale Zugriffsversuche auf einige seiner Web-Systeme. Das Finanzunternehmen konnte die Angriffe jedoch frühzeitig blockieren und erklärte öffentlich, dass keine Informationen von Investoren abgeflossen seien.
Künstliche Intelligenz beschleunigt laut Behörden Cyberangriffe auf den Finanzsektor
Der Monat Oktober zeigt insgesamt eine massive Häufung von Sicherheitsvorfällen im südkoreanischen Finanzsystem. Die Behörden registrierten bereits Angriffe auf insgesamt 16 Finanzunternehmen, darunter auch klassische Banken.
Rund 100.000 gemeldete Fälle von Datenlecks stehen in Verbindung mit diesen Cyberattacken. FSS-Gouverneur Lee Chan-jin nahm diese kritische Entwicklung zum Anlass für eine deutliche Warnung an die gesamte Finanzbranche.
Künstliche Intelligenz wird nach Angaben des Gouverneurs zunehmend als Instrument für Hacking-Angriffe eingesetzt. Sicherheitslücken lassen sich durch automatisierte Systeme wesentlich leichter aufspüren. Gleichzeitige Attacken auf mehrere Unternehmen werden dadurch zur Normalität in der Cyberkriminalität.
IT-Sicherheit ist laut Lee eine absolute Kernfunktion zum Schutz von Kundenvermögen und zur Aufrechterhaltung des grundsätzlichen Vertrauens in das Finanzwesen. Die Verwaltungsräte der Unternehmen stehen nun in der Pflicht, die Führung bei der Verbesserung der IT-Sicherheitskapazitäten zu übernehmen.
Frühere Vorfälle belasten das Vertrauen in die Kontrollmechanismen von Bithumb
Der aktuelle Einbruch bei Bithumb wirft neue Fragen bezüglich der Zuverlässigkeit der internen Sicherheitsvorkehrungen der Börse auf. Im Februar dieses Jahres erlebte die Plattform bereits ein weitreichendes Versagen der internen Kontrollen. Das Handelssystem schrieb Kunden damals durch einen technischen Fehler fälschlicherweise 620.000 Bitcoin anstelle von 620.000 südkoreanischen Won gut.
Der jüngste Systemeinbruch führte zwar nicht zu einem direkten Diebstahl von Kryptowährungen, rückt die Anfälligkeit der Plattform aber wieder in den Fokus der Nutzer. Südkorea geht derzeit massiv gegen nicht lizenzierte Angebote im Kryptosektor vor. Die Regierung hat den Zugang zu 27 nicht registrierten Krypto-Börsen vollständig blockiert. Bekannte Plattformen wie KuCoin, MEXC und BingX sind von diesen Sperren betroffen, nachdem die Behörden zuvor bereits Restriktionen für entsprechende mobile Anwendungen verhängt hatten.
Coinbase verweist auf Sicherheitslücke bei externem Dienstleister Amplitude
Die internationale Krypto-Börse Coinbase rückte durch eine eigene Datenpanne ins Zentrum der Aufmerksamkeit. Hacker erlangten Zugriff auf die sensiblen Kontaktinformationen von mehr als 70.000 Nutzern der Plattform. Coinbase stellte nach einer umfassenden internen Prüfung sofort klar, dass die eigenen Netzwerke und Handelssysteme zu keinem Zeitpunkt kompromittiert waren.
Der Datenabfluss ereignete sich ausschließlich bei Amplitude, einem externen Drittanbieter für Analysedienstleistungen. Coinbase nutzt diesen Service für interne Auswertungen des Nutzerverhaltens. Dieser Vorfall bei dem Analyseunternehmen führte letztendlich zur Offenlegung der Kontaktinformationen eines Teils der Coinbase-Kundschaft.
Das Krypto-Unternehmen erklärte ausdrücklich, dass es absolut keine Beweise für einen unbefugten Zugriff auf die eigenen Kernnetzwerke gibt. Kundengelder waren durch die Sicherheitslücke bei dem Drittanbieter zu keinem Zeitpunkt beeinträchtigt.
Unsere Einschätzung
Die Vorfälle bei Bithumb, Daishin Securities und dem Coinbase-Dienstleister Amplitude zeigen die aktuelle Verwundbarkeit von Kommunikationssystemen und Drittanbietern im Finanzsektor. Angreifer zielen offenbar nicht mehr nur auf die direkten Handelsplattformen ab, sondern suchen systematisch nach Schwachstellen in angrenzenden Netzwerken. Die Warnung der südkoreanischen Aufsichtsbehörde vor KI-gestützten, simultanen Angriffen unterstreicht die Notwendigkeit robuster IT-Strukturen bei Finanzdienstleistern. Die strikte Trennung von Kerngeschäft und Kommunikationsnetzwerken verhinderte in diesen Fällen direkte finanzielle Verluste für die Nutzer, doch der Abfluss von persönlichen Daten bleibt ein deutliches regulatorisches Risiko.
Wir haben uns strikte redaktionelle Richtlinien auferlegt und erklären unsere Testmethoden offen und verständlich. Außerdem kommunizieren wir transparent, wie unsere Arbeit finanziert wird. Diese Seite kann Trackings Links enthalten, was unsere objektive Sichtweise aber in keinster Weise beeinflusst.
