[BizHanKook] Các sự cố bảo mật đang tấn công lĩnh vực tài chính và lan rộng sang ngành tài sản ảo, gây ra tình trạng báo động về việc bảo vệ người tiêu dùng tài chính. Tiếp nối sự cố rò rỉ thông tin cá nhân của khách hàng và nhân viên tại Bithumb và Gopax, sàn giao dịch tài sản ảo ProBang đã ghi nhận thiệt hại tài chính thực tế. Bên cạnh đó, Binance, sàn giao dịch tài sản ảo lớn nhất toàn cầu, cũng vừa gặp phải sự cố bảo mật nghiêm trọng, khiến nỗi lo của nhà đầu tư ngày càng gia tăng. Các cơ quan tài chính đã bắt đầu tiến hành kiểm tra khẩn cấp và khảo sát thực địa, đồng thời tuyên bố sẽ nâng cao tiêu chuẩn bảo mật của ngành tài sản ảo lên ngang bằng với các công ty tài chính truyền thống.
Theo Bithumb vào ngày 29 tháng 10, thông tin cá nhân của 6.444 khách hàng và 715 nhân viên đã bị rò rỉ do tấn công từ bên ngoài. Trong số khách hàng, thông tin cá nhân của 5.600 người đã được mã hóa, nhưng thông tin của 844 người vẫn ở trạng thái không được mã hóa. Các dữ liệu bị rò rỉ bao gồm họ tên, số điện thoại, địa chỉ email, số căn cước công dân (số đăng ký cư trú), số bằng lái xe, số tài khoản ngân hàng và bản sao giấy tờ tùy thân.
Giải thích về nguyên nhân sự cố, Bithumb cho biết: “Vào ngày 27 tháng 10, chúng tôi xác nhận rằng một đối tượng không được phép đã truy cập vào hệ thống làm việc nhóm trên di động của công ty là DaouOffice, dẫn đến việc một số thông tin cá nhân bị rò rỉ. Sau khi xác nhận thông tin nhân viên bị lộ, quá trình điều tra bổ sung đã phát hiện ra dữ liệu khách hàng cũng bị ảnh hưởng”. Ngoài ra, sàn giao dịch này khẳng định hệ thống bị tấn công là hệ thống công việc nội bộ, tách biệt hoàn toàn với tài khoản sàn giao dịch hoặc các loại tài sản ảo. Sau sự cố, Bithumb đã thành lập nhóm đặc nhiệm (TF) để thực hiện các biện pháp khắc phục như kiểm tra bảo mật.
Lee Jae-won, Giám đốc điều hành của Bithumb, phát biểu: “Lấy sự cố này làm bài học, chúng tôi sẽ rà soát lại từ đầu toàn bộ hệ thống quản lý bảo mật, bao gồm cách thức xử lý và lưu trữ thông tin cá nhân cũng như các hệ thống nội bộ. Chúng tôi sẽ cải thiện các lỗ hổng thông qua việc kiểm tra từ các cơ quan chuyên môn bên ngoài và tăng cường kiểm soát nội bộ, đồng thời thiết lập các biện pháp căn bản để ngăn chặn sự cố tương tự tái diễn”.
Trước Bithumb, các sàn giao dịch tài sản ảo là Gopax (đơn vị vận hành là Streami) và ProBang cũng đã ghi nhận các sự cố bảo mật. Vào ngày 16 tháng 10, Gopax thông báo rằng thông tin cá nhân của 7 khách hàng cùng 2 nhân viên hiện tại và cựu nhân viên đã bị rò rỉ. Theo Gopax, các hành vi truy cập tài khoản và truy vấn thông tin cá nhân bất thường đã diễn ra từ đầu tháng 9 và công ty chỉ phát hiện ra điều này vào đầu tháng 10. Sau đó, vào ngày 26 tháng 10, thông tin cá nhân lại tiếp tục bị rò rỉ. Đến ngày 27 tháng 10, Gopax tuyên bố: “Chưa phát hiện hành vi rút tiền bất thường hoặc mất mát tài sản đối với tiền mặt (KRW) và tài sản ảo”.
Trong trường hợp của ProBang, sự cố đã gây tranh cãi vì dẫn đến thiệt hại tiền bạc thực tế. ProBang thông báo: “Vào ngày 24 tháng 10, một sự cố xâm phạm đã xảy ra do sự truy cập trái phép từ bên ngoài. Ngay sau khi phát hiện việc rút tiền bất thường từ ví nóng (ví kỹ thuật số kết nối với mạng), chúng tôi đã tiến hành kiểm tra toàn diện hệ thống và phát hiện các lỗ hổng bảo mật. Hiện tại, tài sản bị thiệt hại ước tính khoảng 100 triệu Won. Chúng tôi đang xác định chính xác số tài sản bị mất và sẽ thực hiện các biện pháp bù đắp toàn bộ bằng tài sản của công ty”. Kể từ ngày 26 tháng 10, ProBang đã tạm ngừng dịch vụ để bảo vệ tài sản của thành viên. Cơ quan Giám sát Tài chính (FSS) cũng đã tiến hành kiểm tra tại chỗ đối với ProBang để xác minh quy mô và nguyên nhân vụ việc sau khi nhận được báo cáo.
Trong bối cảnh đó, Binance, sàn giao dịch tài sản ảo lớn nhất toàn cầu, cũng gặp phải sự cố bảo mật, làm gia tăng nỗi lo về thiệt hại tài chính cho các nhà đầu tư. Vào lúc 6 giờ 24 phút sáng ngày 30 tháng 10 (theo giờ Hàn Quốc), Binance thông báo: “Chúng tôi đã nhận thức được vấn đề bảo mật và đang tích cực điều tra”. Ngay trong sáng cùng ngày, các sàn giao dịch tài sản ảo trong nước cũng đồng loạt thông báo rằng Binance đang gặp sự cố bảo mật và khuyến cáo người dùng cẩn trọng khi rút tiền.
Đến khoảng 11 giờ 25 phút sáng cùng ngày, Binance cho biết: “Kết quả điều tra ban đầu cho thấy sự cố bảo mật có vẻ bắt nguồn từ việc máy tính xách tay của một kỹ sư phát triển và vận hành bị nhiễm mã độc, tạo điều kiện cho kẻ tấn công xâm nhập. Chúng tôi không tìm thấy bằng chứng nào cho thấy khóa cá nhân của ví blockchain bị rò rỉ. Quy mô ảnh hưởng của vụ việc là khoảng 6,3 tỷ USD (khoảng 8,4 nghìn tỷ Won). Chúng tôi đã phối hợp với các đối tác blockchain để đóng băng khoảng 3 tỷ USD (khoảng 4 nghìn tỷ Won) tài sản. Công ty sẽ bồi thường mọi tổn thất thông qua Quỹ bảo vệ tài sản người dùng (SAFU) và nguồn vốn của công ty”.
Mặt khác, sau khi các sự cố bảo mật liên tiếp xảy ra tại các tổ chức tài chính truyền thống như ngân hàng, công ty chứng khoán và hiện nay là ngành tài sản ảo, các cơ quan tài chính đã vào cuộc kiểm tra khẩn cấp. Mặc dù đến nay chưa có thiệt hại tiền bạc lớn được báo cáo ngoài sự cố tại sàn ProBang, nhưng việc tài sản bị rò rỉ tại đây đã gióng lên hồi chuông cảnh báo về bảo vệ người tiêu dùng. Ngày 28 tháng 10, Yoo Young-joon, Giám đốc Chính sách Tài chính Kỹ thuật số của Ủy ban Dịch vụ Tài chính (FSC), đã tổ chức cuộc họp kiểm tra khẩn cấp với FSS, Viện An ninh Tài chính, Hiệp hội các sàn giao dịch tài sản kỹ thuật số (DAXA) và Bithumb.
Các cơ quan tài chính đã bắt đầu khảo sát thực địa và đang tiến hành chia sẻ thông tin cũng như hợp tác giữa các cơ quan liên quan để tìm ra nguyên nhân vụ việc. Họ cũng công bố kế hoạch giám sát và quản lý các công ty để xảy ra rò rỉ thông tin, nhằm đảm bảo các biện pháp bảo vệ người tiêu dùng, bao gồm cả việc bồi thường toàn bộ nếu có thiệt hại thứ cấp phát sinh.
FSC khẳng định: “Chúng tôi sẽ tăng cường các biện pháp bảo mật lên ngang bằng với các công ty tài chính như ngân hàng, ngay cả đối với các phân khúc chưa bị áp dụng Luật Giao dịch Tài chính Điện tử như ngành tài sản ảo. Chúng tôi sẽ thúc đẩy các giải pháp đa chiều để có thể ứng phó nhanh chóng khi xảy ra sự cố”. Ngoài ra, cơ quan này cho biết thêm rằng họ cũng đang tiến hành điều tra sự cố và thực hiện các biện pháp bảo vệ nạn nhân đối với các tổ chức tài chính phi ngân hàng đã xảy ra rò rỉ thông tin như Mirae Asset Life Insurance, Mirae Asset Global Investments và Daishin Securities.