Południowokoreańska giełda kryptowalut Bithumb poinformowała, że osoba trzecia z zewnątrz uzyskała dostęp do jej wewnętrznego mobilnego systemu groupware i wyciekła dane osobowe. Giełda bada, czy dane klientów znalazły się wśród ujawnionych informacji, choć źródło branżowe poinformowało agencję Yonhap, że część danych osobowych należących do klientów Bithumb wyciekła. Dom maklerski Daishin Securities oraz zarządzający aktywami Mirae Asset Global Investments również zgłosiły naruszenia danych, a władze finansowe rozpoczęły inspekcje incydentów.

Bithumb, druga co do wielkości giełda kryptowalut w Korei Południowej, poinformowała, że nieuprawniona strona z zewnątrz uzyskała dostęp do jej wewnętrznego mobilnego systemu groupware — oprogramowania do współpracy w miejscu pracy, wykorzystywanego do wewnętrznej wymiany wiadomości, planowania i udostępniania dokumentów — co skutkowało wyciekiem danych osobowych, według agencji Yonhap. Giełda bada, czy dane klientów zostały naruszone, podał Reuters, powołując się na Yonhap.

Bithumb była jedną z trzech południowokoreańskich instytucji finansowych, które zgłosiły naruszenia danych w środę czasu lokalnego. Dom maklerski Daishin Securities poinformował, że po wykryciu w zeszłym tygodniu śladów nieuprawnionego dostępu wyciekły dane osobowe 38 490 klientów, w tym imiona i nazwiska, adresy e-mail oraz numery telefonów komórkowych. Firma oświadczyła, że zgodnie z prawem wypłaci klientom odszkodowanie za wszelkie powstałe szkody.

Zarządzający aktywami Mirae Asset Global Investments również potwierdził incydent hakerski, a władze finansowe rozpoczęły inspekcję. Rzecznicy trzech firm nie byli natychmiast dostępni dla agencji Reuters w celu skomentowania sprawy. Czy dochodzenie Bithumb potwierdzi, że dane klientów zostały ujawnione, oraz co wykażą inspekcje władz finansowych, to kluczowe otwarte pytania w tej sprawie.

Naruszenia nastąpiły po fali ataków hakerskich na 16 południowokoreańskich firm finansowych, w tym banki, które spowodowały około 100 000 wycieków danych — powiedziała na początku tego miesiąca Komisja Usług Finansowych, najwyższy koreański organ regulacyjny ds. finansów, według Reuters.

Koreańskie naruszenia zgłoszono tego samego dnia, w którym Coinbase poinformował, że incydent bezpieczeństwa u dostawcy analityki Amplitude ujawnił część danych kontaktowych jego klientów, choć środki klientów nie ucierpiały. Założyciel Binance Changpeng "CZ" Zhao wymienił wszystkie cztery incydenty w tweetcie w środę, ostrzegając, że wyciekłe dane giełdowe "są najczęściej wykorzystywane do phishingu, SIM swapowania i inżynierii społecznej." Wszystkie trzy techniki wykorzystują dane osobowe, a nie bezpośrednie ataki na infrastrukturę giełd.

4 data leaks reported today:

1. Coinbase's vendor Amplitude exposed some users' contact data (funds unaffected).
2. Bithumb (Korea) had user data leaks.

In TradFi, two securities firms in Korea leaked data:

1. Mirae Asset
2. Daishin Securities

You can't prevent a leak, but…

— CZ 🔶 BNB (@cz_binance) October 28, 2026

"Nie można zapobiec wyciekowi, ale można się chronić" — napisał Zhao, wzywając użytkowników do rejestracji na każdej giełdzie z unikalnym aliasem e-mail, unikania dwuskładnikowego uwierzytelniania opartego na SMS-ach oraz poproszenia operatora telefonii o blokadę numeru. Kody SMS są częstym celem SIM swapowania, w którym atakujący przejmują numer telefonu ofiary, aby przechwytywać połączenia i wiadomości weryfikacyjne. Wyciekłe adresy i dane o posiadanych zasobach "doprowadziły do realnych przypadków szantażu i rabunków" — dodał.

Osobno południowokoreańskie Ministerstwo Nauki oraz Korea Internet & Security Agency wezwały operatorów stron internetowych do sprawdzenia niedawno ujawnionych luk w PHP, języku programowania, na którym opiera się znaczna część internetu, które pozwalały atakującym na wykonywanie poleceń na serwerze bez logowania. Bithumb nie poinformował, w jaki sposób uzyskano dostęp do jego systemu.

Burzliwy rok Bithumb

Naruszenie to najnowsze niepowodzenie Bithumb w 2026 roku. W lutym giełda przypadkowo zasiliła konta 695 użytkowników łącznie 620 000 BTC o wartości około 43 miliardów dolarów w tamtym czasie, podczas promocji mającej rozdawać niewielkie nagrody pieniężne. Depozyty istniały wyłącznie w wewnętrznym rejestrze Bithumb, a giełda oświadczyła, że odzyskała 99,7% Bitcoina.

W marcu południowokoreański Financial Intelligence Unit ukarał Bithumb grzywną w wysokości 36,8 miliarda wonów (24,6 miliona dolarów) i nakazał sześciomiesięczną częściową zawieszenie działalności z powodu zaniedbań w zakresie przeciwdziałania praniu pieniędzy, ale w kwietniu sąd w Seulu zablokował zawieszenie.

Bithumb przedstawił następnie trzystopniowy plan wejścia na giełdę papierów wartościowych w 2028 roku, a jego CEO, Lee Jae-won, został w czerwcu postawiony w stan oskarżenia jako podejrzany o łapówkarstwo w związku z rzekomym zatrudnieniem syna posła do Zgromadzenia Narodowego.