Einen Monat unbemerkte Zugriffe, dann zwei Tage Schweigen: Koreanische Börse Gopax entschuldigt sich, während die Aufsicht 16 gehackte Finanzunternehmen zählt

Gopax, eine der lizenzierten Krypto-Börsen Südkoreas, hat sich bei Nutzern für einen Sicherheitsvorfall entschuldigt, den die Aufsicht zwei Tage vor der eigenen Mitteilung der Börse öffentlich gemacht hatte. Auffällige Zugriffe auf einige Kundenkonten begannen Anfang September und wurden erst Anfang Oktober bestätigt, berichtete Seoul Economic Daily. Die Spitznamen und Login-Verläufe von neun Personen wurden von außen eingesehen: sieben Kunden und zwei aktuelle oder ehemalige Mitarbeiter. Die Börse erklärt, sie habe keine unbefugten Auszahlungen von Won oder Krypto-Werten und keine Vermögensverluste festgestellt.

Die Financial Services Commission gab den Vorfall am 14. Oktober bekannt. Gopax veröffentlichte am 16. Oktober um 16:24 Uhr koreanischer Zeit eine Mitteilung auf seiner Website, entschuldigte sich für die verursachte Besorgnis und forderte Nutzer auf, auf Anfragen zur Identitätsprüfung zu achten, die sie nicht selbst ausgelöst haben, und Links in Nachrichten unbekannter Absender zu meiden, berichtete Seoul Economic Daily. Der Betreiber Streami erklärte, er werde mit den Ermittlungen der Behörden zusammenarbeiten, berichtete TokenPost.

Die Börse ist nur ein kleiner Teil eines viel größeren Problems. Bei einem behördenübergreifenden Treffen am 14. Oktober erklärte die FSC, sie habe Vorfälle bei 16 Finanzinstituten bestätigt, darunter Vorfälle vor und nach einem Sicherheitsvorfall bei der Shinhan Bank; betroffen sind unter anderem Banken, Sparbanken, Kreditfinanzierer, Streami und ein weiteres Unternehmen, bei dem laut News1 die Daten von 20 Kunden abgeflossen sind. Insgesamt wurden bei den 16 Instituten etwa 100.000 Datensätze offengelegt, wobei bis zu diesem Datum keine für betrügerische Zahlungen nutzbaren Konto- oder Kartennummern darunter bestätigt waren. Sicherheitsprüfungen bei 555 Instituten ergaben Mängel bei 130. Die Ermittler verfolgen die Angriffswege und prüfen, ob die Fälle zusammenhängen und ob KI eingesetzt wurde; ob das Eindringen bei Gopax dieselbe Methode wie die anderen Fälle nutzte, wurde nicht mitgeteilt.