Bithumb confirmă breșa; hackerii au atacat 3 instituții în Coreea de Sud

Ce a dezvăluit Bithumb

Potrivit agenției de știri Yonhap, Bithumb a confirmat că o parte externă neautorizată a accesat sistemul său intern de colaborare mobilă, ceea ce a dus la o scurgere de date personale. Sistemul de colaborare este software-ul intern pe care companiile îl utilizează pentru mesagerie, e-mail, programare și aprobarea documentelor, ceea ce înseamnă că deține adesea detalii despre personal, comunicări interne și, uneori, înregistrări ale clienților.

Bursa a descoperit incidentul pe 27 octombrie și încă investighează dacă au fost compromise informații ale clienților. Până în prezent, nu a fost raportat niciun furt de fonduri, iar anchetatorii nu au stabilit o legătură între intruziunea la Bithumb și celelalte incidente dezvăluite în aceeași zi.

Merită menționat faptul că o breșă de securitate în sistemele de back-office este diferită de un atac asupra unui „hot wallet”, în care atacatorii sustrag direct criptomonedele. Totuși, aceasta poate deschide calea către atacuri țintite asupra utilizatorilor și angajaților.

Daishin și Mirae Asset, de asemenea, afectate

Bithumb nu a fost singura victimă, întrucât s-a confirmat că alte două instituții financiare sud-coreene, și anume Mirae Asset Global Investments și Daishin Securities, au suferit, de asemenea, intruziuni cibernetice.

Daishin Securities a dezvăluit că au fost divulgate informații personale și de credit aparținând unui număr de 38.490 de clienți, ceea ce face ca acesta să fie cel mai mare caz de expunere confirmat dintre cele trei. Mirae Asset Global Investments a raportat separat un incident de piratare, fără a preciza numărul clienților afectați.

Serviciul de Supraveghere Financiară din Coreea de Sud (FSS), principalul organism de supraveghere financiară al țării, a declarat că investighează toate cele trei cazuri.

Scurgeri masive de date

Recentele breșe de securitate din domeniul criptomonedelor au evidențiat gravitatea acestei tendințe în plină expansiune, breșa de securitate a portofelului hardware Keystone expunând săptămâna trecută adresele cumpărătorilor în fața escrocilor, iar consecințele s-au extins ulterior la 18.835 de portofele hardware, toate acestea fiind acum pasibile de distrugere.

Sistemele de back-office au devenit o țintă preferată, iar producătorul de portofele hardware Foundation s-a confruntat ieri cu o breșă de securitate a datelor clienților, în timp ce hackerii au reușit, de asemenea, să se infiltreze în cloud-ul de tranzacționare al GMO, punând în pericol 26.739 de servere. În India, platforma de tranzacționare CoinDCX a recunoscut o pierdere de 16 milioane de dolari după ce directorul său general a ignorat transferurile suspecte.

Un an dificil pentru Bithumb

Această breșă de securitate se adaugă unui an 2026 turbulent pentru Bithumb, deoarece, în februarie, platforma de tranzacționare a creditat din greșeală 620.000 de BTC către 249 de utilizatori în timpul unui eveniment promoțional. A recuperat 618.212 BTC, adică aproximativ 99,7%, și a promis să compenseze integral clienții afectați, plus un bonus suplimentar de 10%.

În plus, trebuie menționat că platformele de tranzacționare coreene, în special, au fost ținte repetate ale unor astfel de atacuri, rivalul Upbit suferind un atac asupra unui portofel „hot” pe rețeaua Solana în noiembrie 2025, care a dus la pierderea a aproximativ 36 de milioane de dolari (un atac pe care autoritățile locale au suspectat că a fost comis de Grupul Lazarus din Coreea de Nord).

Incidentul survine, de asemenea, într-un moment în care Seul se străduiește să finalizeze cadrul legislativ mai amplu privind criptomonedele, impozitul pe criptomonede al țării confruntându-se cu a patra amânare.