Bithumb xác nhận vi phạm an ninh mạng, tin tặc tấn công 3 Cty tài chính Hàn Quốc

Thông tin Bithumb công bố

Theo Hãng tin Yonhap, Bithumb xác nhận rằng một bên thứ ba không được ủy quyền đã truy cập vào hệ thống phần mềm hợp tác nội bộ trên thiết bị di động của họ, dẫn đến việc rò rỉ dữ liệu cá nhân. Phần mềm hợp tác nội bộ là phần mềm mà các công ty sử dụng để nhắn tin, gửi email, lên lịch và phê duyệt tài liệu, có nghĩa là phần mềm này thường chứa thông tin chi tiết về nhân viên, các cuộc trao đổi nội bộ và đôi khi cả hồ sơ khách hàng.

Sàn giao dịch này phát hiện sự cố vào ngày 27 tháng 10 và vẫn đang điều tra xem liệu có bất kỳ thông tin khách hàng nào bị xâm phạm hay không. Cho đến nay, chưa có báo cáo nào về việc bị đánh cắp tiền, và các nhà điều tra chưa xác định được mối liên hệ giữa vụ xâm nhập Bithumb và các sự cố khác được tiết lộ cùng ngày.

Cần lưu ý rằng vi phạm hệ thống hậu trường khác với vụ tấn công ví nóng, trong đó kẻ tấn công rút tiền điện tử trực tiếp. Tuy nhiên, sự cố này vẫn có thể mở đường cho các cuộc tấn công nhắm vào người dùng và nhân viên.

Daishin và Mirae Asset cũng bị tấn công

Bithumb không phải là trường hợp duy nhất khi hai tổ chức tài chính khác của Hàn Quốc, cụ thể là Mirae Asset Global Investments và Daishin Securities, cũng được xác nhận đã bị xâm nhập mạng.

Daishin Securities tiết lộ rằng thông tin cá nhân và thông tin tín dụng của 38.490 khách hàng đã bị rò rỉ, khiến đây trở thành vụ rò rỉ thông tin lớn nhất được xác nhận trong số ba vụ. Mirae Asset Global Investments cũng báo cáo riêng về một vụ tấn công mạng mà không nêu chi tiết có bao nhiêu khách hàng bị ảnh hưởng.

Cơ quan Giám sát Tài chính Hàn Quốc (FSS), cơ quan giám sát tài chính chính của nước này, cho biết họ đang điều tra cả ba vụ việc.

Rò rỉ dữ liệu tràn lan

Các vụ vi phạm an ninh tiền điện tử gần đây đã cho thấy mức độ nghiêm trọng của xu hướng đang gia tăng này, với vụ rò rỉ dữ liệu ví phần cứng Keystone khiến địa chỉ của người mua bị lộ cho kẻ lừa đảo vào tuần trước, và hậu quả sau đó lan rộng đến 18.835 ví phần cứng, tất cả đều phải đối mặt với nguy cơ bị phá hủy.

Các hệ thống hậu trường đã trở thành mục tiêu ưa thích và nhà sản xuất ví phần cứng Foundation đã phải đối mặt với vụ rò rỉ dữ liệu khách hàng vào ngày hôm qua, trong khi các hacker cũng xâm nhập được vào hệ thống đám mây giao dịch của GMO, khiến 26.739 máy chủ gặp rủi ro. Tại Ấn Độ, sàn giao dịch CoinDCX thừa nhận thiệt hại 16 triệu USD sau khi CEO của họ bỏ qua các giao dịch chuyển tiền đáng ngờ.

Một năm đầy biến động đối với Bithumb

Vụ vi phạm này càng làm trầm trọng thêm một năm 2026 đầy biến động của Bithumb, bởi vào tháng 2, sàn giao dịch này đã vô tình ghi có 620.000 BTC cho 249 người dùng trong một sự kiện khuyến mãi. Sàn đã thu hồi được 618.212 BTC, tương đương khoảng 99,7%, và cam kết bồi thường đầy đủ cho khách hàng bị ảnh hưởng cùng với 10% tiền thưởng thêm.

Ngoài ra, cần lưu ý rằng các sàn giao dịch Hàn Quốc, đặc biệt là Bithumb, đã nhiều lần trở thành mục tiêu của các cuộc tấn công như vậy; đối thủ Upbit cũng từng hứng chịu vụ hack ví nóng trên mạng Solana vào tháng 11 năm 2025, khiến khoảng 36 triệu USD bị đánh cắp (một vụ tấn công mà các cơ quan chức năng địa phương nghi ngờ do Nhóm Lazarus của Triều Tiên thực hiện).

Vụ việc này cũng xảy ra trong bối cảnh Seoul đang gặp khó khăn trong việc hoàn thiện bộ quy định về tiền điện tử, với việc thuế tiền điện tử của nước này phải đối mặt với lần hoãn thứ tư.