Bithumb meldet Hackerangriff auf internes System mit Leak persönlicher Daten
Wichtige Erkenntnisse
- •Ein unbefugter Akteur griff auf Bithumbs internes mobiles Groupware-System zu; die Börse untersucht noch, ob Kundendaten zu den abgeflossenen Informationen gehörten.
- •Daishin Securities meldete, dass personenbezogene Daten von 38.490 Kunden, darunter Namen, E-Mail-Adressen und Mobilfunknummern, abgeflossen seien, und kündigte eine Entschädigung nach den gesetzlichen Regelungen an.
- •Mirae Asset Global Investments bestätigte einen Hacking-Vorfall, und die südkoreanischen Finanzbehörden haben Untersuchungen zu den gemeldeten Vorfällen aufgenommen.
- •Binance-Gründer Changpeng Zhao warnte, abgeflossene Börsendaten würden vor allem für Phishing, SIM-Swapping und Social Engineering missbraucht, und rief zu eindeutigen E-Mail-Aliassen, dem Verzicht auf SMS-basierte Zwei-Faktor-Authentifizierung und Nummernsperren beim Mobilfunkanbieter auf.
- •Der Vorfall fügt sich in ein turbulentes Jahr 2026 für Bithumb ein, das im Februar versehentlich 620.000 BTC gutgeschrieben bekam, im März wegen Verstößen gegen die Geldwäscheprävention mit 36,8 Milliarden Won belegt wurde und dessen CEO im Juni als Beschuldigter in einem Bestechungsfall geführt wird.
Die südkoreanische Krypto-Börse Bithumb teilte mit, dass ein externer Akteur auf ihr internes mobiles Groupware-System zugegriffen habe und persönliche Daten abgeflossen seien. Die Börse untersucht, ob Kundendaten zu den offengelegten Informationen gehörten, wobei ein Branchenkenner gegenüber Yonhap mitteilte, dass einige personenbezogene Daten von Bithumb-Kunden abgeflossen seien. Auch die Wertpapierfirma Daishin Securities und das Vermögensverwalter-Unternehmen Mirae Asset Global Investments meldeten Datenschutzvorfälle; die Finanzbehörden haben die Untersuchungen aufgenommen.
Bithumb, die zweitgrößte Krypto-Börse Südkoreas, erklärte, ein unbefugter externer Akteur habe auf ihr internes mobiles Groupware-System zugegriffen – die Kollaborationssoftware, die Unternehmen für interne Nachrichten, Terminplanung und Dokumentenfreigabe nutzen –, woraus ein Leak persönlicher Daten resultierte, wie die Yonhap News Agency berichtete. Ob Kundendaten kompromittiert wurden, wird laut Reuters, der sich auf Yonhap berief, noch untersucht.
Bithumb war eines von drei südkoreanischen Finanzunternehmen, die am Mittwoch Ortszeit Datenschutzvorfälle meldeten. Die Wertpapierfirma Daishin Securities erklärte, nach Hinweisen auf unbefugte Zugriffe in der Vorwoche seien personenbezogene Daten von 38.490 Kunden abgeflossen, darunter Namen, E-Mail-Adressen und Mobilfunknummern. Das Unternehmen kündigte an, Kunden für daraus entstehende Schäden im Rahmen der gesetzlichen Möglichkeiten zu entschädigen.
Auch der Vermögensverwalter Mirae Asset Global Investments bestätigte einen Hacking-Vorfall, und die Finanzbehörden haben eine Prüfung aufgenommen. Sprecher der drei Unternehmen waren für Reuters für eine Stellungnahme nicht sofort erreichbar. Ob Bithumbs Untersuchung bestätigt, dass Kundendaten offengelegt wurden, und was die Prüfungen der Finanzbehörden ergeben, sind die zentralen offenen Fragen in diesem Fall.
Die Vorfälle folgen einer Welle von Hacking-Angriffen auf 16 südkoreanische Finanzunternehmen, darunter Banken, die rund 100.000 Datenleaks verursacht hatten, wie die Financial Services Commission, Südkoreas oberste Finanzaufsicht, laut Reuters zu Beginn dieses Monats mitteilte.
Die südkoreanischen Vorfälle wurden am selben Tag gemeldet, an dem Coinbase mitteilte, ein Sicherheitsvorfall beim Analyse-Anbieter Amplitude habe Kontaktdaten einiger Kunden offengelegt, wobei Kundengelder nicht betroffen waren. Binance-Gründer Changpeng "CZ" Zhao listete alle vier Vorfälle am Mittwoch in einem Tweet auf und warnte, abgeflossene Börsendaten würden "meist für Phishing, SIM-Swapping und Social Engineering" verwendet. Alle drei Techniken nutzen personenbezogene Daten aus, anstatt Börsen-Infrastruktur direkt anzugreifen.
4 data leaks reported today:
- Coinbase's vendor Amplitude exposed some users' contact data (funds unaffected).
- Bithumb (Korea) had user data leaks.
In TradFi, two securities firms in Korea leaked data:
- Mirae Asset
- Daishin Securities
You can't prevent a leak, but…
— CZ 🔶 BNB (@cz_binance) October 28, 2026
"You can't prevent a leak, but you can protect yourself", schrieb Zhao und rief die Nutzer auf, sich bei jeder Börse mit einem eindeutigen E-Mail-Alias zu registrieren, auf SMS-basierte Zwei-Faktor-Authentifizierung zu verzichten und ihren Mobilfunkanbieter um eine Nummernsperre zu bitten. SMS-Codes sind ein häufiges Ziel von SIM-Swapping, bei dem Angreifer die Telefonnummer eines Opfers übernehmen, um Anrufe und Verifizierungsnachrichten abzufangen. Abgeflossene Adress- und Bestandsdaten hätten "zu realer Erpressung und Raubüberfällen geführt", fügte er hinzu.
Getrennt davon haben das südkoreanische Wissenschaftsministerium und die Korea Internet & Security Agency Website-Betreiber aufgefordert, kürzlich offengelegte Schwachstellen in PHP zu prüfen – der Programmiersprache, auf der ein Großpart des Webs basiert und die Angreifern erlaubt, ohne Anmeldung Befehle auf einem Server auszuführen. Bithumb hat nicht angegeben, wie auf sein System zugegriffen wurde.
Bithumbs turbulentes Jahr
Der Vorfall ist der jüngste Rückschlag für Bithumb in 2026. Im Februar hatte die Börse im Rahmen einer Aktion, die eigentlich kleine Geldprämien verteilen sollte, versehentlich 695 Nutzern insgesamt 620.000 BTC im damaligen Wert von rund 43 Milliarden US-Dollar gutgeschrieben – wie versehentlich berichtet. Die Einträge existierten nur in Bithumbs interner Ledger-Verwaltung, und die Börse erklärte, 99,7 % der Bitcoin zurückgeholt zu haben.
Im März verhängte Südkoreas Financial Intelligence Unit gegen Bithumb eine Strafe von 36,8 Milliarden Won (24,6 Millionen US-Dollar) und ordnete wegen Verstößen gegen die Geldwäscheprävention eine sechsmonatige teilweise Betriebsaussetzung an, doch ein Gericht in Seoul blockierte die Aussetzung im April.
Bithumb hat seither einen dreistufigen Plan für einen Börsengang im Jahr 2028 vorgelegt, während ihr CEO Lee Jae-won im Juni im Zusammenhang mit der angeblichen Einstellung des Sohnes eines Nationalversammlungsabgeordneten als Beschuldigter in einem Bestechungsfall geführt wird.
