L'exchange di criptovalute sudcoreano Bithumb ha dichiarato che una parte esterna ha avuto accesso al suo sistema groupware mobile interno, esponendo informazioni personali.

L'exchange sta verificando se i dati dei clienti siano tra le informazioni esposte, sebbene una fonte del settore abbia riferito a Yonhap che alcune informazioni personali appartenenti ai clienti di Bithumb erano state oggetto di fuga.

Anche la società di intermediazione Daishin Securities e la gestora Mirae Asset Global Investments hanno segnalato violazioni di dati, e le autorità finanziarie hanno avviato un'ispezione sugli incidenti.

Bithumb, il secondo exchange di criptovalute della Corea del Sud, ha dichiarato che una parte esterna non autorizzata ha avuto accesso al suo sistema groupware mobile interno — il software di collaborazione aziendale usato per messaggistica interna, programmazione e condivisione di documenti — con conseguente fuga di informazioni personali, secondo Yonhap News Agency. L'exchange sta verificando se i dati dei clienti siano stati compromessi, ha riferito Reuters, citando Yonhap.

Bithumb è stata una delle tre società finanziarie sudcoreane a segnalare violazioni di dati mercoledì, ora locale. La società di intermediazione Daishin Securities ha dichiarato che le informazioni personali di 38.490 clienti, tra cui nomi, indirizzi email e numeri di cellulare, erano state oggetto di fuga dopo aver rilevato la settimana scorsa segnali di accesso non autorizzato. La società ha affermato che compenserà i clienti per eventuali danni risultanti, in conformità con la legge.

Anche la gestora Mirae Asset Global Investments ha confermato un incidente informatico, e le autorità finanziarie hanno avviato un'ispezione. I portavoce delle tre società non sono stati immediati reperibili per un commento da Reuters. Se l'indagine di Bithumb confermerà l'esposizione dei dati dei clienti e cosa emergerà dalle ispezioni delle autorità finanziarie sono le principali questioni ancora aperte nel caso.

Le violazioni fanno seguito a una ondata di attacchi informatici contro 16 società finanziarie sudcoreane, comprese banche, che aveva causato circa 100.000 fughe di dati, ha dichiarato inizio mese la Financial Services Commission, il principale regolatore finanziario della Corea del Sud, secondo Reuters.

Le violazioni coreane sono state segnalate lo stesso giorno in cui Coinbase ha riferito che un incidente di sicurezza presso il fornitore di analisi Amplitude aveva esposto alcuni dati di contatto dei suoi clienti, sebbene i fondi dei clienti non fossero stati interessati. Il fondatore di Binance Changpeng "CZ" Zhao ha elencato tutti e quattro gli incidenti in un tweet mercoledì, avvertendo che i dati di exchange trapelati "vengono utilizzati principalmente per phishing, SIM swapping e social engineering." Tutte e tre le tecniche sfruttano i dati personali piuttosto che attacchi diretti alle infrastrutture degli exchange.

4 data leaks reported today:

1. Coinbase's vendor Amplitude exposed some users' contact data (funds unaffected).
2. Bithumb (Korea) had user data leaks.

In TradFi, two securities firms in Korea leaked data:

1. Mirae Asset
2. Daishin Securities

You can't prevent a leak, but…

— CZ 🔶 BNB (@cz_binance) October 28, 2026

"Non puoi prevenire una fuga di dati, ma puoi proteggerti", ha scritto Zhao, esortando gli utenti a registrarsi su ciascun exchange con un alias email univoco, a evitare l'autenticazione a due fattori basata su SMS e a richiedere al proprio operatore telefonico un blocco del numero. I codici via SMS sono un bersaglio comune del SIM swapping, in cui gli attaccanti dirottano il numero di telefono della vittima per intercettare chiamate e messaggi di verifica. Gli indirizzi trapelati e i dati sulle posizioni "hanno portato a estorsioni e rapine nel mondo reale", ha aggiunto.

Separatamente, il Ministero della Scienza della Corea del Sud e la Korea Internet & Security Agency hanno invitato gli operatori di siti web a verificare la presenza di vulnerabilità in PHP recentemente divulgate, il linguaggio di programmazione alla base di gran parte del web, che consentivano agli attaccanti di eseguire comandi su un server senza effettuare l'accesso. Bithumb non ha dichiarato come sia avvenuto l'accesso al suo sistema.

Un anno turbolento per Bithumb

La violazione è l'ultimo rovescio per Bithumb nel 2026. A febbraio, l'exchange ha accreditato per errore a 695 utenti un totale di 620.000 BTC, del valore di circa 43 miliardi di dollari all'epoca, durante una promozione destinata a distribuire piccoli premi in contanti. I depositi esistevano solo nel registro interno di Bithumb, e l'exchange ha dichiarato di aver recuperato il 99,7% dei Bitcoin.

A marzo, la Financial Intelligence Unit della Corea del Sud ha inflitto a Bithumb una multa di 36,8 miliardi di won (24,6 milioni di dollari) e ha ordinato una sospensione parziale di sei mesi per carenze antiriciclaggio, ma una corte di Seul ha bloccato la sospensione ad aprile.

Bithumb ha successivamente presentato un piano in tre fasi per quotarsi in borsa nel 2028, mentre il suo CEO, Lee Jae-won, è stato iscritto nel registro degli indagati per corruzione a giugno in relazione alla presunta assunzione del figlio di un membro dell'Assemblea Nazionale.