L'exchange di criptovalute sudcoreano Bithumb ha rilevato un accesso non autorizzato al proprio groupware mobile interno il 27 ottobre, segnalando l'incidente lo stesso giorno alla Korea Internet & Security Agency (KISA) e alla Personal Information Protection Commission (PIPC), come riportato da Yonhap.

Cosa hanno raggiunto gli aggressori

Lo strumento compromesso è Daou Office, un'applicazione lavorativa che i dipendenti di Bithumb usano per messaggistica e condivisione di file, come riportato da News1. Bithumb ha dichiarato all'agenzia che i propri servizi di trading operano su una rete fisicamente separata e che nessuna criptovaluta è stata rubata. Ciò è coerente con i controlli descritti nell'avviso di sicurezza del 2 ottobre di Bithumb: archiviazione in cold wallet e procedure di approvazione per lo spostamento degli asset dei clienti, oltre a limiti e registrazione degli accessi per il personale che tratta informazioni personali.

La questione aperta è quali dati fossero presenti nell'app. Secondo Digital Today, le informazioni esposte finora riguardano principalmente i dipendenti, ma Bithumb non ha escluso la presenza di dati dei clienti. Le chat e i file condivisi del personale possono contenere dettagli dei clienti durante l'ordinario lavoro di assistenza, ed è per questo che la verifica copre messaggi e documenti, oltre al solo database principale dei clienti.

In una dichiarazione citata da Financial News e tradotta dal coreano, l'exchange ha affermato: "Stiamo analizzando l'esatta portata, inclusa la possibilità che fossero incluse informazioni dei clienti".

Bithumb non ha detto quante persone, se ve ne sono, siano state coinvolte, quali campi dati siano stati esposti o come gli aggressori siano riusciti ad accedere.

La cifra di 38.490 non è di Bithumb

Bithumb ha divulgato la violazione lo stesso giorno di altre due società finanziarie coreane, e almeno un sito di notizie crittografiche ha riferito da allora che la violazione di Bithumb ha interessato 38.490 clienti. Quel numero appartiene a Daishin Securities. The Korea Times ha riportato che Daishin ha confermato la fuga di informazioni personali e creditizie di 38.490 clienti dopo un accesso non autorizzato a un server collegato alle aperture di conto online, mentre anche Mirae Asset Global Investments è stata colpita.

La divulgazione di Daishin mostra come appare una notifica confermata. Digital Today ha riferito che la verifica ha individuato otto tipi di dati trafugati, tra cui nomi, indirizzi email e di residenza, numeri di telefono, nomi delle banche e numeri di conto. Bithumb non ha ancora pubblicato nulla di comparabile. Non esiste inoltre alcun riscontro pubblico che colleghi i tre incidenti a un medesimo aggressore o punto d'ingresso.

Bithumb ci è già passata

Nel 2017, un aggressore ha compromesso il computer domestico di un dipendente di Bithumb e ottenuto nomi, indirizzi email e numeri di telefono di circa 31.800 utenti, secondo i rapporti dell'epoca. Nessuna password fu sottratta, e Bithumb sottolineò allora che i propri server della sede centrale non erano stati violati.

I danni arrivarono dopo. I clienti iniziarono a ricevere chiamate e messaggi da persone che si spacciavano per dipendenti di Bithumb e conoscevano già i loro nomi e numeri, e alcuni furono convinti a condividere le password monouso che proteggevano i loro account. Oltre 100 clienti presentarono reclamo presso l'unità di polizia per crimini informatici, e Bithumb offrì 100.000 won a ogni utente coinvolto, oltre al rimborso delle perdite documentate.

L'incidente del 2026 coinvolge un sistema diverso e, finora, una portata diversa. Ma è lo schema va osservato: il rischio di una fuga di dati presso un exchange arriva in genere dopo, tramite una telefonata che suona credibile perché il chiamante conosce dettagli reali. Preoccupazioni simili sono seguite a una violazione di dati dei clienti del broker israeliano Bits of Gold.

L'avviso diffuso da Bithumb due settimane prima

Il 14 ottobre, prima di questo incidente, Bithumb aveva pubblicato indicazioni sulle truffe che sfruttano informazioni personali trapelate. Aveva avvertito che un nome, i dati di contatto e la conoscenza dei servizi che una persona utilizza possono rendere un messaggio fraudolento credibile, e aveva descritto approcci basati su offerte di risarcimento finte, verifiche di identità e controlli di sicurezza degli account: esattamente gli scenari che un truffatore potrebbe tentare sui clienti preoccupati questa settimana.

Cosa possono fare ora i clienti di Bithumb

• Trattare qualsiasi chiamata, messaggio o email relativa alla violazione come non verificato finché non viene confermato nell'app o sul sito di Bithumb normalmente utilizzati.
• Non condividere mai una password, un codice monouso o un numero di verifica con chiunque ti contatti, indipendentemente dai dettagli che già conosce.
• Ignorare le offerte di "risarcimento" che chiedono di accedere tramite un link o di spostare fondi.
• Monitorare la bacheca ufficiale di Bithumb per una notifica che indichi i dati coinvolti.

Quando i clienti sapranno di più

La Personal Information Protection Act coreana stabilisce un termine. Una volta che un'azienda viene a conoscenza della fuga di informazioni personali, deve notificare gli interessati entro 72 ore, includendo le misure che possono adottare per limitare i danni, e segnalare l'accaduto alla PIPC o a KISA nello stesso termine se 1.000 o più persone sono coinvolte o se la fuga ha comportato un accesso esterno illegittimo.

Bithumb ha già segnalato l'intrusione a entrambi gli enti. Se la verifica confermasse l'esposizione di dati dei clienti, il conteggio delle 72 ore per notificarli decorrerebbe da quel riscontro. Una notifica utile indicherebbe quali campi dati erano presenti nell'app, quale periodo copre l'esposizione e come Bithumb contatterà gli utenti coinvolti, così i clienti potranno distinguere un messaggio autentico dalle truffe che le stesse indicazioni dell'exchange avevano segnalato.

Questo articolo è fornito a scopo esclusivamente informativo. La portata dell'incidente resta sotto indagine, e i riscontri potrebbero cambiare man mano che Bithumb e le autorità rilasciano ulteriori informazioni.