Het Zuid-Koreaanse cryptovalutabeurs Bithumb heeft een lekkage van persoonsgegevens bevestigd nadat aanvallers onbevoegde toegang kregen tot het interne mobiele systeem, een incident dat de zorgen over cyberbeveiliging in de financiële sector van het land heeft aangescherpt.

De beurs ontdekte de inbreuk op 27 oktober 2026 en startte een onderzoek naar de gecompromitteerde informatie. Volgens woensdag gepubliceerde berichten onderzoekt Bithumb of hackers naast interne werknemersgegevens ook toegang hebben gekregen tot klantgegevens.

Bithumb onderzoekt inbreuk op intern systeem

De cyberaanval was gericht op het interne mobiele groupware-systeem van Bithumb, dat werknemers gebruiken voor communicatie en het delen van informatie op het werk. Hackers zouden onbevoegde toegang tot het platform hebben verkregen, waarbij persoonlijke informatie die erin was opgeslagen werd blootgesteld.

Bithumb meldde het incident bij het Korea Internet & Security Agency en de Personal Information Protection Commission nadat de inbraak was ontdekt.

De beurs beoordeelt de omvang van de lekkage en stelt vast welke gegevens zijn getroffen. Eerste bevindingen wijzen op werknemersgerelateerde informatie, al hebben onderzoekers niet uitgesloten dat klantgegevens betrokken waren.

Bithumb benadrukte dat het interne communicatieplatform gescheiden opereert van de handelsinfrastructuur voor cryptovaluta, waardoor aanvallers via het gecompromitteerde systeem niet bij de digitale activa van klanten konden komen, aldus het bedrijf. Die scheiding is het centrale gegeven voor gebruikers van de beurs: hoewel het gecompromitteerde systeem buiten het platform lag dat klantgeld beheert en verwerkt, kunnen via bedrijfssystemen blootgestelde persoonsgegevens toch gevolgen op afstand hebben, omdat gelekte gegevens vaak worden hergebruikt bij phishing- en identiteitsfraudepogingen.

Zuid-Korea staat onder toenemende druk rond financiële cyberbeveiliging

Het incident doet zich voor te midden van een bredere golf cyberaanvallen op Zuid-Koreaanse financiële instellingen. Reuters meldde op 28 oktober dat drie financiële bedrijven, waaronder Bithumb, beveiligingsincidenten hadden bekendgemaakt. De andere getroffen instellingen waren Daishin Securities en Mirae Asset Global Investments.

Daishin Securities bevestigde dat hackers de persoonlijke en kredietgegevens van 38.490 klanten hebben blootgesteld. Mirae Asset Global Investments meldde verdachte externe toegang en heeft een onderzoek naar zijn systemen gestart.

Het scala aan getroffen bedrijven — variërend van een cryptovalutabeurs tot effecten- en vermogensbeheerders — laat zien dat de druk zich uitstrekt over de gehele financiële sector van Zuid-Korea en niet beperkt blijft tot crypto-platforms. De Zuid-Koreaanse financiële toezichthouders hebben de controle op cyberbeveiligingspraktijken als reactie verscherpt. Eerder in oktober identificeerden ambtenaren cyberaanvallen die 16 financiële bedrijven troffen, wat de groeiende risico's in de sector onderstreept.

Beveiliging van beurzen blijft onder de loep

De inbreuk benadrukt het belang van het beschermen van interne bedrijfssystemen, zelfs wanneer deze onafhankelijk van handelsplatforms voor cryptovaluta opereren. Hoewel Bithumb volhoudt dat de digitale activa van klanten via het getroffen systeem ontoegankelijk waren, blijft de onzekerheid over de gelekte informatie bestaan.

De beurs heeft de volledige omvang van de inbreuk nog niet bekendgemaakt of bevestigd welke persoonsgegevens precies zijn gecompromitteerd. Onderzoekers gaan door met het beoordelen van de inbraak terwijl toezichthouders de cyberbeveiligingsrisico's in de Zuid-Koreaanse financiële sector in de gaten houden. De openstaande vragen zijn of uiteindelijk klantgegevens betrokken zijn, hoeveel mensen zijn getroffen en welke vervolgstappen toezichthouders nemen nu de reeks openbaarmakingen in de financiële sector deze maand zich verder ontwikkelt.