Die südkoreanische Kryptowährungsbörse Bithumb hat ein Leck persönlicher Daten bestätigt, nachdem Angreifer unbefugt auf ihr internes mobiles System zugegriffen hatten – ein Vorfall, der die Bedenken hinsichtlich der Cybersicherheit im Finanzsektor des Landes verschärft hat.

Die Börse entdeckte den Sicherheitsvorfall am 27. Oktober 2026 und leitete eine Untersuchung der kompromittierten Informationen ein. Laut am Mittwoch veröffentlichten Berichten prüft Bithumb, ob Hacker neben internen Mitarbeiterinformationen auch auf Kundendaten zugegriffen haben.

Bithumb untersucht Sicherheitsvorfall im internen System

Der Cyberangriff richtete sich gegen das interne mobile Groupware-System von Bithumb, das Mitarbeiter für die Kommunikation und den Informationsaustausch am Arbeitsplatz nutzen. Berichten zufolge verschafften sich Hacker unbefugten Zugang zur Plattform und legten darin gespeicherte persönliche Informationen offen.

Bithumb meldete den Vorfall nach der Entdeckung des Eindringens dem Korea Internet & Security Agency und der Personal Information Protection Commission.

Die Börse bewertet das Ausmaß des Datenlecks und identifiziert die betroffenen Datensätze. Erste Erkenntnisse deuten auf mitarbeitungsbezogene Informationen hin, wobei die Ermittler eine Beteiligung von Kundendaten nicht ausschließen.

Bithumb betonte, dass seine interne Kommunikationsplattform getrennt von der Kryptowährungs-Handelsinfrastruktur betrieben wird, sodass Angreifer über das kompromittierte System nicht an digitale Kundenguthaben gelangen konnten, so das Unternehmen. Diese Trennung ist das zentrale Detail für Börsennutzer: Während sich das kompromittierte System außerhalb der Plattform befand, die Kundengelder hält und verarbeitet, können über Unternehmenssysteme offengelegte persönliche Informationen dennoch Folgen haben, da geleakte Datensätze häufig für Phishing- und Identitätsdiebstahlversuche missbraucht werden.

Südkorea unter zunehmendem Cybersicherheitsdruck im Finanzsektor

Der Vorfall erfolgt inmitten einer breiteren Welle von Cyberangriffen auf südkoreanische Finanzinstitute. Reuters meldete am 28. Oktober, dass drei Finanzunternehmen, darunter Bithumb, Sicherheitsverletzungen offengelegt hatten. Die anderen betroffenen Institute waren Daishin Securities und Mirae Asset Global Investments.

Daishin Securities bestätigte, dass Hacker die persönlichen Daten und Kreditinformationen von 38.490 Kunden offengelegt haben. Mirae Asset Global Investments meldete einen verdächtigen externen Zugriff und hat eine Untersuchung seiner Systeme eingeleitet.

Die Bandbreite der betroffenen Unternehmen – von einer Kryptowährungsbörse bis hin zu Wertpapier- und Vermögensverwaltungsgesellschaften – zeigt, dass der Druck über die gesamte Finanzbranche Südkoreas reicht und nicht auf Krypto-Plattformen beschränkt ist. Die südkoreanischen Finanzaufsichtsbehörden haben als Reaktion die Prüfung der Cybersicherheitspraktiken verschärft. Bereits Anfang Oktober hatten Beamte Cyberangriffe auf 16 Finanzunternehmen festgestellt, was die wachsenden Risiken in der Branche unterstreicht.

Sicherheit von Börsen bleibt im Fokus

Der Sicherheitsvorfall unterstreicht die Bedeutung des Schutzes interner Geschäftssysteme, selbst wenn diese unabhängig von Kryptowährungs-Handelsplattformen betrieben werden. Während Bithumb davon ausgeht, dass digitale Kundenguthaben über das betroffene System nicht zugänglich waren, besteht weiterhin Unsicherheit über die geleakten Informationen.

Die Börse hat das volle Ausmaß des Sicherheitsvorfalls noch nicht offengelegt oder genau bestätigt, welche persönlichen Datensätze kompromittiert wurden. Die Ermittler bewerten weiterhin das Eindringen, während die Behörden die Cybersicherheitsrisiken im Finanzsektor Südkoreas überwachen. Die offenen Fragen sind, ob letztlich Kundendaten betroffen waren, wie viele Personen betroffen sind und welche weiteren Schritte die Regulierungsbehörden unternehmen, während sich die Häufung von Offenlegungen im Finanzsektor in diesem Monat weiter entwickelt.