Bithumb meldt dat hackers toegang kregen tot intern systeem en persoonsgegevens lekten
Belangrijkste punten
- •Een onbevoegde partij kreeg toegang tot Bithumbs interne mobiele groupwaresysteem, en de beurs onderzoekt nog steeds of klantgegevens tot de gelekte informatie behoorden.
- •Daishin Securities meldde dat de persoonsgegevens van 38.490 klanten, waaronder namen, e-mailadressen en mobiele telefoonnummers, waren gelekt, en beloofde klanten voor eventuele schade overeenkomstig de wet te compenseren.
- •Mirae Asset Global Investments bevestigde een hackingincident, en de Zuid-Koreaanse financiële toezichthouders zijn onderzoeken naar de gemelde datalekken gestart.
- •Binance-oprichter Changpeng Zhao waarschuwde dat gelekte beursgegevens hoofdzakelijk worden misbruikt voor phishing, SIM-swapping en social engineering, en riep gebruikers op unieke e-mailaliassen te gebruiken, sms-based tweefactorauthenticatie te vermijden en nummerblokkades bij providers aan te vragen.
- •De datalek voegt zich bij een tumultueus 2026 voor Bithumb, dat eerder in februari per abuis 620.000 BTC aan gebruikers toeschreef, in maart een boete van 36,8 miljard won kreeg wegens falen in witwasbestrijding en waarvan de ceo in juni verdachte werd in een omkoopzaak.
De Zuid-Koreaanse cryptobeurs Bithumb meldde dat een externe partij toegang kreeg tot haar interne mobiele groupwaresysteem en persoonsgegevens lekte.
De beurs onderzoekt of klantgegevens tot de gelekte informatie behoorden, al vertelde een sectorbron aan Yonhap dat een deel van de persoonsgegevens van Bithumb-klanten was gelekt.
Ook het beleggingshuis Daishin Securities en vermogensbeheerder Mirae Asset Global Investments meldden datalekken, en de toezichthouders zijn met onderzoek naar de incidenten gestart.
Bithumb, de op één na grootste cryptobeurs van Zuid-Korea, meldde dat een onbevoegde externe partij toegang had gekregen tot haar interne mobiele groupwaresysteem — de samenwerkingssoftware die bedrijven gebruiken voor interne berichten, planning en het delen van documenten — wat resulteerde in een lek van persoonsgegevens, aldus Yonhap News Agency. De beurs onderzoekt of klantgegevens zijn gecompromitteerd, meldde Reuters met verwijzing naar Yonhap.
Bithumb was een van drie Zuid-Koreaanse financiële bedrijven die woensdag, lokale tijd, datalekken meldden. Beleggingshuis Daishin Securities meldde dat de persoonsgegevens van 38.490 klanten, waaronder namen, e-mailadressen en mobiele telefoonnummers, waren gelekt nadat het vorig week signalen van onbevoegde toegang had ontdekt. Het bedrijf zeide schadeloosstelling te zullen bieden voor eventuele daaruit voortvloeiende schade overeenkomstig de wet.
Ook vermogensbeheerder Mirae Asset Global Investments bevestigde een hackingincident, en de financiële toezichthouders zijn met een onderzoek gestart. Woordvoerders van de drie bedrijven waren door Reuters niet direct voor commentaar bereikbaar. Of het onderzoek van Bithumb bevestigt dat klantgegevens zijn blootgesteld, en wat de onderzoeken van de financiële toezichthouders opleveren, zijn de belangrijkste open vragen in deze zaak.
De datalekken volgen op een golf van hackingaanvallen op 16 Zuid-Koreaanse financiële bedrijven, waaronder banken, die ongeveer 100.000 datalekken hadden veroorzaakt, aldus de Financial Services Commission, de belangrijkste financiële toezichthouder van Zuid-Korea, eerder deze maand, volgens Reuters.
De Zuid-Koreaanse datalekken werden gemeld op dezelfde dag dat Coinbase meldde dat een beveiligingsincident bij analytische leverancier Amplitude een deel van de contactgegevens van klanten had blootgesteld, al werden de klantfondsen niet aangetast. Binance-oprichter Changpeng "CZ" Zhao somde alle vier de incidenten op in een tweet op woensdag en waarschuwde dat gelekte beursgegevens "hoofdzakelijk worden gebruikt voor phishing, SIM-swapping en social engineering." Alle drie de technieken maken misbruik van persoonsgegevens in plaats van rechtstreeks de infrastructuur van beurzen aan te vallen.
4 data leaks reported today:
- Coinbase's vendor Amplitude exposed some users' contact data (funds unaffected).
- Bithumb (Korea) had user data leaks.
In TradFi, two securities firms in Korea leaked data:
- Mirae Asset
- Daishin Securities
You can't prevent a leak, but…
— CZ 🔶 BNB (@cz_binance) October 28, 2026
"Je kunt een lek niet voorkomen, maar je kunt jezelf wel beschermen," schreef Zhao, waarbij hij gebruikers aanraadde zich bij elke beurs te registreren met een uniek e-mailalias, tweefactorauthenticatie via sms te vermijden en hun telecomprovider om een nummerblokkade te vragen. Sms-codes zijn een veelvoorkomend doelwit van SIM-swapping, waarbij aanvallers het telefoonnummer van een slachtoffer overnemen om oproepen en verificatieberichten te onderscheppen. Gelekte adressen en bezitgegevens "hebben geleid tot afpersing en overvallen in de echte wereld," voegde hij eraan toe.
Afzonderlijk hebben het Zuid-Koreaanse Ministerie van Wetenschap en het Korea Internet & Security Agency websitebeheerders opgeroepen te controleren op onlangs onthulde kwetsbaarheden in PHP, de programmeertaal die achter een groot deel van het web zit en aanvallers opdrachten op een server lieten uitvoeren zonder in te loggen. Bithumb heeft niet gezegd hoe het systeem werd binnengedrongen.
Een tumultueus jaar voor Bithumb
De datalek is de nieuwste tegenslag voor Bithumb in 2026. In februari schreef de beurs per abuis 695 gebruikers in totaal 620.000 BTC goed, destijds ongeveer 43 miljard dollar waard, tijdens een promotie die bedoeld was om kleine geldbedragen uit te delen. De tegoeden bestonden alleen op Bithumbs interne grootboek, en de beurs meldde 99,7% van de bitcoin te hebben teruggevorderd.
In maart beboette de Zuid-Koreaanse Financial Intelligence Unit Bithumb met 36,8 miljard won (24,6 miljoen dollar) en gelastte een gedeelte schorsing van zes maanden wegens falen in het bestrijden van het witwassen van geld, maar een rechtbank in Seoul blokkeerde de schorsing in april.
Bithumb heeft sindsdien een driefasenplan uiteengezet om in 2028 naar de beurs te gaan, terwijl ceo Lee Jae-won in juni verdachte werd in een omkopingszaak naar aanleiding van de vermeende aanstelling van de zoon van een lid van de Nationale Vergadering.
