Południowokoreańska giełda kryptowalut Bithumb potwierdziła wyciek danych osobowych po tym, jak atakujący uzyskali nieautoryzowany dostęp do jej wewnętrznego systemu mobilnego — incydent, który zaostrzył obawy o cyberbezpieczeństwo w całym sektorze finansowym kraju.

Giełda wykryła naruszenie 27 października 2026 roku i wszczęła postępowanie wyjaśniające w sprawie naruszonych danych. Według doniesień opublikowanych w środę Bithumb bada, czy hakerzy uzyskali dostęp do danych klientów oprócz wewnętrznych danych pracowników.

Bithumb bada włamanie do systemu wewnętrznego

Cyberatak wymierzony był w wewnętrzny mobilny system grupowy Bithumb, którego pracownicy używają do komunikacji w miejscu pracy i wymiany informacji. Hakerzy — jak się donosi — uzyskali nieautoryzowany dostęp do platformy, ujawniając przechowywane w niej dane osobowe.

Po odkryciu włamania Bithumb zgłosiła incydent do Korea Internet & Security Agency oraz do Komisji Ochrony Danych Osobowych.

Giełda ocenia skalę wycieku i identyfikuje objęte nim zapisy. Wstępne ustalenia wskazują na informacje związane z pracownikami, choć śledczy nie wykluczają, że udział miały również dane klientów.

Bithumb podkreśliła, że jej wewnętrzna platforma komunikacyjna działa oddzielnie od infrastruktury handlu kryptowalutami, co — jak stwierdziła firma — oznacza, że atakujący nie mogli dotrzeć do cyfrowych aktywów klientów poprzez naruszony system. Ta separacja jest kluczowym szczegółem dla użytkowników giełdy: chociaż naruszony system znajdował się poza platformą przechowującą i przetwarzającą środki klientów, dane osobowe ujawnione poprzez systemy korporacyjne mogą nadal niesie dalsze konsekwencje, ponieważ wycieki danych są powszechnie wykorzystywane w próbach phishingu i podszywania się.

Korea Południowa stoi przed rosnącą presją w zakresie cyberbezpieczeństwa finansowego

Incydent nastąpił w trakcie szerszej fali cyberataków wymierzonych w południowokoreańskie instytucje finansowe. Jak Reuters poinformował 28 października, trzy firmy finansowe, w tym Bithumb, ujawniły naruszenia bezpieczeństwa. Pozostałymi dotkniętymi instytucjami były Daishin Securities i Mirae Asset Global Investments.

Daishin Securities potwierdziło, że hakerzy ujawnili dane osobowe i kredytowe 38 490 klientów. Mirae Asset Global Investments zgłosiło podejrzany dostęp zewnętrzny i wszczęło śledztwo w sprawie swoich systemów.

Zakres dotkniętych firm — obejmujący giełdę kryptowalut, a także spółki maklerskie i zarządzające aktywami — pokazuje, że presja rozciąga się na całą południowokoreańską branżę finansową, a nie ogranicza się do platform krypto. W odpowiedzi południowokoreańskie władze finansowe zaostrzyły nadzór nad praktykami w zakresie cyberbezpieczeństwa. Wcześniej w październiku urzędnicy zidentyfikowali cyberataki dotykające 16 firm finansowych, co podkreśla rosnące ryzyko w całej branży.

Bezpieczeństwo giełd pozostaje pod lupą

Naruszenie uwypukla znaczenie ochrony wewnętrznych systemów biznesowych, nawet gdy działają one niezależnie od platform handlu kryptowalutami. Chociaż Bithumb utrzymuje, że cyfrowe aktywa klientów były niedostępne poprzez naruszony system, niepewność co do wyciekłych informacji pozostaje.

Giełda nie ujawniła jeszcze pełnej skali naruszenia ani nie potwierdziła dokładnie, które dane osobowe zostały naruszone. Śledczy nadal oceniają włamanie, a władze monitorują ryzyka cyberbezpieczeństwa w południowokoreańskim sektorze finansowym. Otwarte kwestie do śledzenia to to, czy ostatecznie były zaangażowane dane klientów, ilu osób dotknęło incydent oraz jakie dalsze kroki podejmą regulatorzy, gdy zoną październikowych ujawnień w sektorze finansowym nadal się rozwija.