Bithumb ยืนยันถูกละเมิดระบบ หลังแฮกเกอร์โจมตีบริษัทการเงิน 3 แห่งเกาหลีใต้

ข้อมูลที่ Bithumb เปิดเผย

ตามรายงานของสำนักข่าว Yonhap News Agency Bithumb ยืนยันว่าฝ่ายภายนอกที่ไม่ได้รับอนุญาตได้เข้าถึงระบบกลุ่มงาน (groupware) บนมือถือภายในของบริษัท ซึ่งส่งผลให้เกิดการรั่วไหลของข้อมูลส่วนบุคคล ระบบกลุ่มงานคือซอฟต์แวร์การทำงานร่วมกันภายในที่บริษัทใช้สำหรับการส่งข้อความ อีเมล การจัดตารางเวลา และการอนุมัติเอกสาร ซึ่งหมายความว่าระบบนี้มักเก็บข้อมูลรายละเอียดของพนักงาน การสื่อสารภายใน และบางครั้งอาจรวมถึงข้อมูลลูกค้าด้วย

แพลตฟอร์มแลกเปลี่ยนนี้ค้นพบเหตุการณ์ดังกล่าวเมื่อวันที่ 27 ตุลาคม และยังคงกำลังสอบสวนว่าข้อมูลลูกค้าถูกละเมิดหรือไม่ จนถึงขณะนี้ ยังไม่มีรายงานการขโมยเงิน และผู้สอบสวนยังไม่ได้ยืนยันความเชื่อมโยงระหว่างการบุกรุก Bithumb กับเหตุการณ์อื่น ๆ ที่เปิดเผยในวันเดียวกัน

ควรกล่าวไว้ว่า การละเมิดระบบหลังบ้าน (back-office) นั้นแตกต่างจากการแฮ็กฮอตวอลเล็ต (hot wallet) ซึ่งผู้โจมตีจะถอนเงินคริปโตโดยตรง แต่เหตุการณ์นี้ยังคงอาจเปิดทางให้เกิดการโจมตีแบบเจาะจงต่อผู้ใช้และพนักงานได้

Daishin และ Mirae Asset ก็ถูกโจมตีเช่นกัน

Bithumb ไม่ใช่เพียงแห่งเดียวที่ประสบปัญหา เนื่องจากสถาบันการเงินเกาหลีใต้อีกสองแห่ง ได้แก่ Mirae Asset Global Investments และ Daishin Securities ก็ได้รับการยืนยันว่าถูกโจมตีทางไซเบอร์เช่นกัน

Daishin Securities เปิดเผยว่าข้อมูลส่วนตัวและข้อมูลเครดิตของลูกค้า 38,490 รายได้รั่วไหล ซึ่งถือเป็นกรณีการรั่วไหลข้อมูลที่ใหญ่ที่สุดที่ได้รับการยืนยันในทั้งสามกรณี ส่วน Mirae Asset Global Investments ได้รายงานเหตุการณ์การแฮ็กแยกต่างหาก โดยไม่ระบุจำนวนลูกค้าที่ได้รับผลกระทบ

สำนักงานกำกับดูแลการเงิน (FSS) ของเกาหลีใต้ ซึ่งเป็นหน่วยงานกำกับดูแลทางการเงินหลักของประเทศ ระบุว่ากำลังสอบสวนทั้งสามกรณี

การรั่วไหลของข้อมูลอย่างล้นหลาม

การรั่วไหลข้อมูลในวงการคริปโตเมื่อเร็วๆ นี้ได้แสดงให้เห็นถึงความรุนแรงของแนวโน้มที่กำลังขยายตัวนี้ โดยเหตุการณ์รั่วไหลข้อมูลจากกระเป๋าฮาร์ดแวร์ Keystone เมื่อสัปดาห์ที่แล้ว ได้ทำให้ที่อยู่ของผู้ซื้อถูกเปิดเผยต่อผู้หลอกลวง และผลกระทบต่อมาได้ขยายวงกว้างขึ้นถึง 18,835 กระเป๋าฮาร์ดแวร์ ซึ่งทั้งหมดนี้ต้องเผชิญกับการทำลายตัวเครื่อง

ระบบหลังบ้านได้กลายเป็นเป้าหมายที่ได้รับความนิยม และผู้ผลิตกระเป๋าฮาร์ดแวร์ Foundation ก็เผชิญกับเหตุการณ์ข้อมูลลูกค้าถูกรั่วไหลเมื่อวานนี้ ขณะที่แฮกเกอร์ยังสามารถแทรกซึมเข้าสู่ระบบคลาวด์การซื้อขายของ GMO ได้ ทำให้เซิร์ฟเวอร์ 26,739 เครื่องตกอยู่ในความเสี่ยง ในอินเดีย ตลาดซื้อขาย CoinDCX ยอมรับความเสียหายมูลค่า 16 ล้านดอลลาร์ หลังจากที่ CEO ของบริษัทเพิกเฉยต่อการโอนเงินที่น่าสงสัย

ปีที่ยากลำบากสำหรับ Bithumb

การรั่วไหลของข้อมูลครั้งนี้ยิ่งเพิ่มความวุ่นวายให้กับ Bithumb ในปี 2026 เพราะเมื่อเดือนกุมภาพันธ์ที่ผ่านมา ตลาดนี้ได้โอน BTC จำนวน 620,000 BTC ไปยังผู้ใช้ 249 คนโดยผิดพลาดระหว่างกิจกรรมส่งเสริมการขาย ทางแพลตฟอร์มได้กู้คืนได้ 618,212 BTC หรือประมาณ 99.7% และสัญญาจะชดเชยลูกค้าที่ได้รับผลกระทบเต็มจำนวน พร้อมทั้งเพิ่มอีก 10%

นอกจากนี้ ควรสังเกตว่า ตลาดซื้อขายคริปโตในเกาหลีใต้ โดยเฉพาะอย่างยิ่ง ได้กลายเป็นเป้าหมายของการโจมตีประเภทนี้ซ้ำแล้วซ้ำเล่า โดย Upbit คู่แข่งของ Bithumb ก็เคยถูกแฮ็กฮอตวอลเล็ตบนเครือข่าย Solana ในเดือนพฤศจิกายน 2568 ซึ่งทำให้สูญเสียเงินประมาณ 36 ล้านดอลลาร์ (การโจมตีที่ทางการท้องถิ่นสงสัยว่ากลุ่ม Lazarus ของเกาหลีเหนือเป็นผู้ดำเนินการ)

เหตุการณ์นี้เกิดขึ้นในขณะที่กรุงโซลกำลังพยายามจัดระเบียบกฎระเบียบเกี่ยวกับคริปโตอย่างกว้างขวาง โดยภาษีคริปโตของประเทศกำลังเผชิญกับการเลื่อนกำหนดการเป็นครั้งที่สี่