Bithumb: hakerzy uzyskali dostęp do systemu wewnętrznego i wykradli dane osobowe

Bithumb, druga co do wielkości giełda kryptowalut w Korei Południowej, poinformowała, że nieuprawniony podmiot zewnętrzny uzyskał dostęp do jej wewnętrznego mobilnego systemu groupware, w wyniku czego doszło do wycieku danych osobowych, jak podałaYonhap News Agency.

Giełda bada, czy dane klientów zostały naruszone,Reuters poinformował, powołując się na Yonhap. Źródło z branży powiedziało Yonhap, że część danych osobowych należących do klientów Bithumb została ujawniona.

Bithumb była jedną z trzech południowokoreańskich firm finansowych, które w środę czasu lokalnego zgłosiły naruszenia danych. Dom maklerski Daishin Securities poinformował, że dane osobowe 38 490 klientów, w tym imiona i nazwiska, adresy e-mail oraz numery telefonów komórkowych, wyciekły po tym, jak w zeszłym tygodniu wykrył oznaki nieuprawnionego dostępu. Firma podała, że zrekompensuje klientom wszelkie wynikające z tego szkody zgodnie z prawem.

Mirae Asset Global Investments, firma zarządzająca aktywami, również potwierdziła incydent hakerski, a organy nadzoru finansowego rozpoczęły kontrolę.

Rzecznicy trzech firm nie mogli zostać natychmiast osiągnięci przez Reuters w celu uzyskania komentarza. Włamania nastąpiły po fali ataków hakerskich na 16 południowokoreańskich firm finansowych, w tym banki, które spowodowały około 100 000 wycieków danych, poinformowała wcześniej w tym miesiącu Komisja Usług Finansowych, według Reuters.

O koreańskich włamaniach poinformowano tego samego dnia, gdy Coinbasepoinformował, że incydent bezpieczeństwa u dostawcy analityki Amplitude ujawnił część danych kontaktowych jego klientów. Założyciel Binance, Changpeng „CZ” Zhao,wymienił wszystkie cztery incydenty w tweecie w środę, ostrzegając, że wyciekłe dane giełd „są najczęściej wykorzystywane do phishingu, SIM swapów i inżynierii społecznej”.

„Nie można zapobiec wyciekowi, ale można się chronić” – napisał Zhao, apelując do użytkowników, aby rejestrowali się na każdej giełdzie z unikalnym aliasem e-mail, unikali dwuskładnikowego uwierzytelniania opartego na wiadomościach tekstowych i prosili swojego operatora telefonicznego o blokadę numeru. Wyciekłe adresy i dane o posiadanych aktywach „doprowadziły do rzeczywistych wymuszeń i rozbojów” – dodał.

Osobno południowokoreańskie Ministerstwo Nauki oraz Koreańska Agencja Bezpieczeństwa Internetu wezwały operatorów stron internetowych do sprawdzenia niedawno ujawnionych luk wPHP, języku programowania stojącym za dużą częścią sieci, które pozwalały atakującym uruchamiać polecenia na serwerze bez logowania. Bithumb nie podało, w jaki sposób uzyskano dostęp do jego systemu.

Burzliwy rok Bithumb

Naruszenie to najnowsza porażka Bithumb w 2026 roku. W lutym giełdaomyłkowo zaksięgowała 695 użytkownikom łącznie 620 000 BTC, wartych wówczas około 43 miliardów dolarów, podczas promocji mającej rozdawać niewielkie nagrody pieniężne. Wpłaty istniały wyłącznie w wewnętrznym rejestrze Bithumb, a giełda poinformowała, że odzyskała 99,7% Bitcoinów.

W marcu południowokoreańska Jednostka ds. Informacji Finansowej ukarała Bithumb grzywną w wysokości 36,8 miliarda wonów (24,6 miliona dolarów) i nakazała sześciomiesięczne częściowe zawieszenie działalności z powodu niepowodzeń w przeciwdziałaniu praniu pieniędzy, ale sąd w Seulu w kwietniuzablokował to zawieszenie.

Od tego czasu Bithumbprzedstawiło trzyetapowy plan wejścia na giełdę papierów wartościowych w 2028 roku, podczas gdy jego dyrektor generalny, Lee Jae-won, został w czerwcu zarejestrowany jako podejrzany o łapownictwo w związku z domniemanym zatrudnieniem syna członka Zgromadzenia Narodowego.