Bithumb Konfirmasi Pelanggaran Keamanan, 3 Perusahaan Keuangan Korsel Diretas

Apa yang Diungkapkan Bithumb

Menurut Kantor Berita Yonhap, Bithumb mengonfirmasi bahwa pihak eksternal yang tidak berwenang mengakses sistem groupware seluler internalnya, yang mengakibatkan kebocoran data pribadi. Groupware adalah perangkat lunak kolaborasi internal yang digunakan perusahaan untuk pesan instan, email, penjadwalan, dan persetujuan dokumen, yang berarti sistem ini sering menyimpan detail staf, komunikasi internal, dan terkadang catatan pelanggan.

Bursa tersebut menemukan insiden tersebut pada 27 Oktober dan masih menyelidiki apakah ada informasi pelanggan yang terkompromi. Sejauh ini, belum ada laporan pencurian dana, dan penyelidik belum menemukan hubungan antara intrusi di Bithumb dengan insiden lain yang diungkapkan pada hari yang sama.

Perlu disebutkan bahwa pelanggaran sistem back-office berbeda dengan peretasan dompet panas (hot wallet), di mana penyerang langsung menguras aset kripto. Namun, hal ini tetap dapat membuka peluang bagi serangan yang ditargetkan terhadap pengguna dan karyawan.

Daishin dan Mirae Asset Juga Terkena Dampak

Bithumb bukan satu-satunya, karena dua lembaga keuangan Korea Selatan lainnya, yaitu Mirae Asset Global Investments dan Daishin Securities, juga dikonfirmasi telah mengalami serangan siber.

Daishin Securities mengungkapkan bahwa informasi pribadi dan kredit milik 38.490 nasabah telah bocor, menjadikannya kasus kebocoran terbesar yang dikonfirmasi di antara ketiganya. Mirae Asset Global Investments secara terpisah melaporkan insiden peretasan tanpa merinci berapa banyak nasabah yang terdampak.

Layanan Pengawasan Keuangan Korea Selatan (FSS), badan pengawas keuangan utama negara tersebut, menyatakan sedang menyelidiki ketiga kasus tersebut.

Bocoran Data yang Berlimpah

Insiden kebocoran data kripto baru-baru ini menunjukkan betapa seriusnya tren yang sedang berkembang ini, di mana kebocoran data dompet perangkat keras Keystone memaparkan alamat pembeli kepada penipu pekan lalu, dan dampaknya kemudian meluas hingga mencakup 18.835 dompet perangkat keras, yang semuanya kini harus dihancurkan.

Sistem back-office telah menjadi sasaran favorit dan produsen dompet perangkat keras Foundation menghadapi kebocoran data pelanggan kemarin, sementara peretas juga berhasil menyusup ke cloud perdagangan GMO, yang membahayakan 26.739 server. Di India, bursa CoinDCX mengakui kerugian sebesar $16 juta setelah CEO-nya mengabaikan transfer yang mencurigakan.

Tahun yang Sulit bagi Bithumb

Insiden ini menambah deretan peristiwa yang mengguncang Bithumb di tahun 2026 karena pada bulan Februari, bursa tersebut secara keliru mengkreditkan 620.000 BTC kepada 249 pengguna selama acara promosi. Bithumb berhasil memulihkan 618.212 BTC, atau sekitar 99,7%, dan berjanji akan mengganti rugi pelanggan yang terdampak secara penuh ditambah 10% tambahan.

Selain itu, perlu dicatat bahwa bursa kripto Korea, khususnya, telah berulang kali menjadi sasaran serangan semacam ini; pesaingnya, Upbit, mengalami peretasan dompet panas di jaringan Solana pada November 2025 yang mengakibatkan kerugian sekitar $36 juta (serangan yang diduga dilakukan oleh Kelompok Lazarus dari Korea Utara menurut otoritas setempat).

Insiden ini juga terjadi di tengah upaya Seoul untuk menyelesaikan kerangka regulasi kripto yang lebih luas, sementara pajak kripto di negara tersebut menghadapi penundaan keempat.