Falta generalizada de certificação de segurança nas bolsas coreanas, com o investimento em segurança das principais plataformas a representar apenas 10% do orçamento

O setor das criptomoedas na Coreia do Sul voltou a expor novas falhas de segurança nas suas bolsas de ativos digitais. Segundo o mais recente relatório da Agência Nacional de Segurança da Internet, muitos destes serviços nem sequer obtiveram as certificações básicas para a proteção de dados pessoais dos utilizadores.

Das seis bolsas de criptomoedas ilegais que se registaram este ano junto da Unidade de Informação Financeira, cinco apenas conseguiram a certificação ISMS básica — que, na prática, não cobre a proteção de dados pessoais. Ainda mais embaraçoso é o facto de a plataforma mainstream GOPAX também não ter conseguido a certificação ISMS-P. Qual é a diferença entre estas duas certificações? A primeira avalia apenas a segurança dos sistemas, enquanto a segunda inclui requisitos para a proteção da privacidade dos utilizadores.

Os números dos grandes operadores são ainda mais preocupantes. Segundo os relatórios financeiros apresentados à Agência de Segurança por Upbit, Bithumb e GOPAX, estas empresas destinam cerca de 10% do orçamento total de IT à segurança da informação — parece muito? Mas, na verdade, apenas entre 9% e 12,5% da equipa técnica está dedicada à segurança. Ou seja, num departamento técnico de 100 pessoas, talvez apenas uma dezena esteja a vigiar potenciais vulnerabilidades.

Já a Coinone e a Korbit, que ocupam o terceiro e quarto lugar do mercado, nem sequer divulgam proactivamente as suas medidas de segurança. Embora a regulação obrigue à divulgação destas informações, na prática tudo depende do grau de compromisso das próprias empresas — um cenário já tristemente familiar no mercado coreano.