Bithumb、内部システムへのハッカー侵入を発表 — 個人情報が流出
重要ポイント
- •不正な第三者がBithumbの内部モバイルグループウェアシステムにアクセスし、同取引所は顧客データが流出した情報に含まれていたかどうかを依然として調査中です。
- •大信証券は、氏名、メールアドレス、携帯電話番号を含む顧客38,490人分の個人情報が流出したと報告し、これにより生じた損害について法律に従って補償する方針を表明しました。
- •未来アセットグローバル投資顧問はハッキング被害を確認しており、韓国の金融当局は報告された漏洩の調査に着手しています。
- •Binance創業者のChangpeng Zhao氏は、流出した取引所データは主にフィッシング、SIMスワップ、ソーシャルエンジニアリングに悪用されるとして、固有のメールエイリアスの使用、SMSベースの二要素認証の回避、キャリアへの番号ロックの依頼を推奨しました。
- •今回の漏洩は、2月に誤って620,000 BTCをユーザーに付与し、3月にマネーロンダリング対策の不備で368億ウォンの罰金を科され、6月にはCEOが収賄容疑者として立件された、多難な2026年のBithumbにさらに追い打ちをかけるものです。
韓国の暗号資産取引所Bithumbは、外部の第三者が内部モバイルグループウェアシステムにアクセスし、個人情報が流出したと発表しました。同取引所は顧客データが流出した情報に含まれていたかどうかを調査中ですが、業界関係者は聯合ニュース（Yonhap）に対し、Bithumbの顧客の一部個人情報が流出したと述べています。証券会社の大信証券（Daishin Securities）と運用会社の未来アセットグローバル投資顧問（Mirae Asset Global Investments）もデータ漏洩を報告しており、金融当局は調査に着手しています。
韓国で2番目に大きい暗号資産取引所Bithumbは、不正な外部者が内部モバイルグループウェアシステム — 企業が社内メッセージ、スケジュール管理、ドキュメント共有に使用する業務コラボレーションソフトウェア — にアクセスし、個人情報が流出したと、聯合ニュース（Yonhap News Agency）の報道をもとに発表しました。同取引所は顧客データが漏洩したかどうかを調査中であると、ロイター通信が聯合ニュースに基づき報じています。
Bithumbは現地時間の水曜日、データ漏洩を報告した韓国の金融機関3社の一つでした。証券会社の大信証券は、先週不正アクセスの兆候を検知した後、氏名、メールアドレス、携帯電話番号を含む顧客38,490人分の個人情報が流出したと発表しました。同社は、これにより生じた損害について法律に従って顧客に補償するとしています。
運用会社の未来アセットグローバル投資顧問もハッキング被害を確認しており、金融当局は調査を開始しました。ロイターは3社の報道担当者から即時にコメントを得ることはできませんでした。Bithumbの調査で顧客データの流出が確認されるかどうか、そして当局の調査で何が判明するかが、この事件の重要な未解決の論点です。
今回の漏洩は、ロイターの報道によると今月初めに金融委員会（韓国の最高金融規制当局）が明らかにした、銀行を含む韓国の16の金融機関へのハッキング攻撃の波により約10万件のデータ漏洩が発生した件に続くものです。
韓国での漏洩が報告された同じ日に、Coinbaseは、アナリティクスベンダーAmplitudeでのセキュリティ事故により顧客の連絡先データの一部が流出したと発表しましたが、顧客資金への影響はありませんでした。Binance創業者のChangpeng "CZ" Zhao氏は水曜日、この4件の事例をツイートで列挙し、流出した取引所のデータは「主にフィッシング、SIMスワップ、ソーシャルエンジニアリングに利用される」と警告しました。これら3つの手法はいずれも、取引所インフラへの直接的な攻撃ではなく、個人データを悪用するものです。
4 data leaks reported today:
- Coinbase's vendor Amplitude exposed some users' contact data (funds unaffected).
- Bithumb (Korea) had user data leaks.
In TradFi, two securities firms in Korea leaked data:
- Mirae Asset
- Daishin Securities
You can't prevent a leak, but…
— CZ 🔶 BNB (@cz_binance) October 28, 2026
「流出を防ぐことはできないが、自らを守ることはできる」とZhao氏は書き、ユーザーに対して、取引所ごとに固有のメールエイリアスで登録すること、SMSベースの二要素認証を避けること、携帯キャリアに番号ロックを依頼することを推奨しました。SMS認証コードはSIMスワップの標的となりやすく、攻撃者は被害者の電話番号を乗っ取って通話や認証メッセージを傍受します。流出したアドレスや保有データは「現実の恐喝や強盗につながっている」と同氏は付け加えました。
また別の動きとして、韓国の科学技術情報通信部と韓国インターネット振興院（KISA）は、ウェブサイト運営者に対し、ログインなしでサーバー上のコマンド実行を可能にする、最近公表されたPHP — ウェブの多くを支えるプログラミング言語 — の脆弱性の確認を呼びかけました。Bithumbはシステムがどのようにアクセスされたかについては明らかにしていません。
Bithumbの多難な1年
今回の漏洩は、2026年のBithumbにとって最新の打撃となりました。2月、同取引所は少額のキャッシュリワードを配布するはずだったキャンペーンで、誤って695人のユーザーに合計620,000 BTC（当時のレートで約430億ドル相当）を付与していました。この入金はBithumbの内部台帳上のみに存在し、同取引所はBitcoinの99.7%を回収したと発表しています。
3月には、韓国の金融情報分析院（KoFIU）がマネーロンダリング対策の不備を理由にBithumbに368億ウォン（2,460万ドル）の罰金を科し、6か月間の一部業務停止を命令しましたが、4月にソウルの裁判所がこの業務停止を取り消しました。
その後、Bithumbは2028年の株式上場に向けた三段階の計画を発表しましたが、CEOの李在元（Lee Jae-won）氏は6月、国会議員の息子の採用をめぐる疑いで収賄容疑者として立件されました。
