L'exchange di criptovalute sudcoreano Bithumb ha confermato una fuga di dati personali dopo che attaccanti hanno ottenuto accesso non autorizzato al suo sistema mobile interno, un incidente che ha acuito le preoccupazioni sulla cybersecurity nel settore finanziario del paese.

L'exchange ha scoperto la violazione il 27 ottobre 2026 e ha avviato un'indagine sulle informazioni compromesse. Secondo quanto riportato mercoledì, Bithumb sta verificando se gli hacker abbiano avuto accesso ai dati dei clienti oltre alle informazioni interne dei dipendenti.

Bithumb indaga sulla violazione del sistema interno

Il cyberattacco ha preso di mira il sistema di groupware mobile interno di Bithumb, utilizzato dai dipendenti per la comunicazione sul luogo di lavoro e la condivisione delle informazioni. Secondo quanto riportato, gli hacker hanno ottenuto accesso non autorizzato alla piattaforma, esponendo le informazioni personali ivi archiviate.

Bithumb ha segnalato l'incidente alla Korea Internet & Security Agency e alla Personal Information Protection Commission dopo aver scoperto l'intrusione.

L'exchange sta valutando l'entità della fuga di dati e identificando i record coinvolti. Le prime rilevazioni indicano informazioni legate ai dipendenti, anche se gli investigatori non hanno escluso il coinvolgimento di dati dei clienti.

Bithumb ha sottolineato che la sua piattaforma di comunicazione interna opera separatamente dall'infrastruttura di trading di criptovalute, il che significa, come dichiarato dall'azienda, che gli attaccanti non potevano raggiungere gli asset digitali dei clienti attraverso il sistema compromesso. Questa separazione è l'elemento centrale per gli utenti dell'exchange: sebbene il sistema compromesso si trovasse fuori dalla piattaforma che custodisce ed elabora i fondi dei clienti, le informazioni personali esposte tramite sistemi aziendali possono comunque avere conseguenze a valle, poiché i record trapelati vengono comunemente riutilizzati in tentativi di phishing e impersonificazione.

La Corea del Sud sotto crescente pressione per la cybersecurity finanziaria

L'incidente arriva in un contesto di ondata più ampia di cyberattacchi rivolti alle istituzioni finanziarie sudcoreane. Come riportato da Reuters il 28 ottobre, tre società finanziarie, tra cui Bithumb, hanno segnalato violazioni della sicurezza. Le altre istituzioni coinvolte erano Daishin Securities e Mirae Asset Global Investments.

Daishin Securities ha confermato che gli hacker hanno esposto le informazioni personali e di credito di 38.490 clienti. Mirae Asset Global Investments ha segnalato accessi esterni sospetti e ha avviato un'indagine sui propri sistemi.

La gamma di società interessate — che comprende un exchange di criptovalute oltre a società di titoli e gestione patrimoniale — mostra che la pressione si estende a tutta l'industria finanziaria sudcoreana e non si limita alle piattaforme critto. Le autorità finanziarie sudcoreane hanno intensificato il controllo delle pratiche di cybersecurity in risposta. All'inizio di ottobre, i funzionari avevano identificato cyberattacchi che coinvolgevano 16 società finanziarie, sottolineando i rischi crescenti nel settore.

La sicurezza degli exchange resta sotto osservazione

La violazione evidenzia l'importanza di proteggere i sistemi aziendali interni anche quando operano in modo indipendente dalle piattaforme di trading di criptovalute. Sebbene Bithumb sostenga che gli asset digitali dei clienti non fossero accessibili tramite il sistema compromesso, l'incertezza sulle informazioni trapelate permane.

L'exchange non ha ancora reso nota la scala completa della violazione né confermato esattamente quali record personali siano stati compromessi. Gli investigatori continuano a valutare l'intrusione mentre le autorità monitorano i rischi di cybersecurity nel settore finanziario sudcoreano. Le questioni aperte da seguire riguardano l'eventuale coinvolgimento dei record dei clienti, il numero di persone interessate e i provvedimenti futuri dei regolatori man mano che la serie di segnalazioni nel settore finanziario di questo mese continua a svilupparsi.