Bithumb підтверджує злам: хакери атакували 3 фінкомпанії Півд.Кореї

Що повідомила компанія Bithumb

За даними інформаційного агентства «Йонхап», компанія Bithumb підтвердила, що сторонній зловмисник отримав несанкціонований доступ до її внутрішньої мобільної системи групової роботи, що призвело до витоку персональних даних. Групова система — це внутрішнє програмне забезпечення для спільної роботи, яке компанії використовують для обміну повідомленнями, електронної пошти, планування та затвердження документів, а отже, воно часто містить дані про співробітників, внутрішню кореспонденцію, а іноді й записи про клієнтів.

Біржа виявила інцидент 27 жовтня і досі з’ясовує, чи була скомпрометована будь-яка інформація про клієнтів. Наразі про крадіжку коштів не повідомлялося, і слідчі не встановили зв’язку між вторгненням у систему Bithumb та іншими інцидентами, про які стало відомо того ж дня.

Варто зазначити, що злом бек-офісних систем відрізняється від злому «гарячих гаманців», під час якого зловмисники безпосередньо виводять криптовалюту. Проте це все одно може відкрити шлях для цілеспрямованих атак на користувачів та співробітників.

Daishin та Mirae Asset також постраждали

Bithumb не залишився єдиною жертвою: було підтверджено, що ще дві південнокорейські фінансові установи, а саме Mirae Asset Global Investments та Daishin Securities, також зазнали кібератак.

Daishin Securities повідомила, що стався витік персональних даних та кредитної інформації 38 490 клієнтів, що робить цей випадок найбільшим підтвердженим витоком серед трьох. Mirae Asset Global Investments окремо повідомила про інцидент з хакерською атакою, не уточнюючи, скільки клієнтів постраждало.

Служба фінансового нагляду Південної Кореї (FSS), головний орган фінансового нагляду країни, заявила, що розслідує всі три випадки.

Численні витоки даних

Недавні інциденти з криптовалютами продемонстрували серйозність цієї тенденції, що набирає обертів: минулого тижня внаслідок витоку даних з апаратного гаманця Keystone адреси покупців стали доступними для шахраїв, а пізніше масштаби інциденту поширилися на 18 835 апаратних гаманців, які тепер підлягають знищенню.

Системи бек-офісу стали улюбленою мішенню: вчора виробник апаратних гаманців Foundation зіткнувся з витоком даних клієнтів, а хакерам також вдалося проникнути в хмарну торговельну платформу GMO, поставивши під загрозу 26 739 серверів. В Індії біржа CoinDCX визнала збитки у розмірі 16 мільйонів доларів після того, як її генеральний директор не звернув уваги на підозрілі перекази.

Важкий рік для Bithumb

Цей витік даних став ще одним епізодом у бурхливому 2026 році для Bithumb, оскільки в лютому біржа помилково зарахувала 620 000 BTC на рахунки 249 користувачів під час рекламної акції. Вона відновила 618 212 BTC, або приблизно 99,7 %, і пообіцяла повністю компенсувати збитки постраждалим клієнтам, а також виплатити додаткові 10 %.

Крім того, слід зазначити, що саме корейські біржі неодноразово ставали мішенями таких атак: у листопаді 2025 року конкурент Bithumb — Upbit — зазнав хакерської атаки на гарячий гаманець у мережі Solana, в результаті якої було викрадено близько 36 мільйонів доларів (місцеві органи влади підозрюють, що цю атаку здійснила північнокорейська група Lazarus).

Цей інцидент стався на тлі того, як Сеул намагається узгодити загальні правила регулювання криптовалют, а введення податку на криптовалюти в країні відкладається вже вчетверте.