Южнокорейская криптовалютная биржа Bithumb 27 октября обнаружила несанкционированный доступ к своему внутреннему мобильному корпоративному приложению и в тот же день сообщила об инциденте в Агентие интернет-безопасности Кореи (KISA) и Комиссию по защите персональных данных (PIPC), сообщило Yonhap.

Что оказалось в зоне доступа злоумышленников

Взломанным инструментом оказался Daou Office — рабочее приложение, которое сотрудники Bithumb используют для обмена сообщениями и файлами, сообщило News1. Bithumb сообщила изданию, что её торговые сервисы работают на физически изолированной сети и кражи криптовалюты не произошло. Это соответствует мерам, описанным в уведомлении о безопасности от 2 октября: хранение в холодных кошельках и процедуры одобрения перемещения клиентских активов, а также ограничения и журналирование доступа для сотрудников, работающих с персональными данными.

Открытым остаётся вопрос, какие данные находились в приложении. По данным Digital Today, раскрытая информация касается преимущественно сотрудников, однако Bithumb не исключила утечку данных клиентов. Рабочие чаты и общие файлы могут содержать клиентские данные в ходе обычной_support-работы, поэтому проверка охватывает сообщения и документы, а не только основную базу данных клиентов.

В заявлении, процитированном Financial News и переведённом с корейского, биржа сообщила: «Мы анализируем точный масштаб инцидента, включая вероятность того, что среди утечки была информация клиентов».

Bithumb не сообщила, сколько человек, если таковые имеются, затронуто, какие поля данных были раскрыты и как злоумышленники получили доступ.

Цифра 38 490 относится не к Bithumb

Bithumb раскрыла свою утечку в один день с двумя другими корейскими финансовыми компаниями, и по меньшей мере одно криптовалютное издание впоследствии сообщило, что утечка Bithumb затронула 38 490 клиентов. Эта цифра относится к Daishin Securities. The Korea Times сообщило, что Daishin подтвердила утечку персональных и кредитных данных 38 490 клиентов после несанкционированного доступа к серверу, связанному с онлайн-открытием счетов; также пострадала Mirae Asset Global Investments.

Раскрытие Daishin показывает, как выглядит подтверждённое уведомление. Digital Today сообщило, что проверка выявила восемь типов утекших данных, включая имена, адреса электронной почты и домашние адреса, номера телефонов, названия банков и номера счетов. Bithumb пока не публиковала ничего сопоставимого. Также нет публичных выводов о том, что три инцидента связаны общим злоумышленником или точкой входа.

Bithumb уже проходила через это

В 2017 году злоумышленник взломал домашний компьютер сотрудника Bithumb и получил имена, адреса электронной почты и мобильные номера около 31 800 пользователей, по сообщениям того времени. Пароли похищены не были, и Bithumb тогда подчёркивала, что серверы головного офиса не были скомпрометированы.

Ущерб проявился позже. Клиенты начали получать звонки и сообщения от людей, выдававших себя за сотрудников Bithumb и уже знавших их имена и номера, а некоторых убедили сообщить одноразовые пароли, защищавшие их аккаунты. Более 100 клиентов подали жалобы в полицейское подразделение по киберпреступлениям, а Bithumb предложила каждому пострадавшему пользователю 100 000 вон плюс возмещение подтверждённых убытков.

Инцидент 2026 года затрагивает другую систему и, пока, другой масштаб. Но именно этот паттерн требует внимания: риск от утечки данных на бирже обычно проявляется позже — через телефонный звонок, который звучит правдоподобно, потому что звонящий знает реальные детали. Похожие опасения возникли после утечки клиентских данных у израильского брокера Bits of Gold.

Предупреждение, которое Bithumb выпустила двумя неделями ранее

14 октября, до этого инцидента, Bithumb опубликовала руководство о мошенничестве с использованием утекших персональных данных. В нём предупреждалось, что имя, контактные данные и знание сервисов, которыми пользуется человек, могут сделать мошенническое сообщение правдоподобным, и описывались схемы с фальшивыми предложениями компенсаций, проверкой личности и «аудитом безопасности аккаунта» — именно такие линии мошенники попытаются применить к встревоженным клиентам на этой неделе.

Что клиентам Bithumb следует делать сейчас

• Считать любой звонок, сообщение или письмо об утечке неподтверждённым, пока вы не проверите его в приложении или на сайте Bithumb, которыми обычно пользуетесь.
• Никогда не сообщать пароль, одноразовый код или верификационный номер обратившемуся к вам человеку, какими бы деталями он ни располагал.
• Игнорировать предложения «компенсаций», требующие входа по ссылке или перевода средств.
• Следить за официальной доской объявлений Bithumb в ожидании уведомления, в котором будут названы затронутые данные.

Когда клиенты узнают больше

Корейский закон о защите персональных данных устанавливает срок. Когда компания узнаёт об утечке персональных данных, она обязана уведомить пострадавших в течение 72 часов, включая шаги, которые они могут предпринять для ограничения ущерба, и сообщить в PIPC или KISA в тот же срок, если затронуты 1 000 и более человек или утечка связана с незаконным внешним доступом.

Bithumb уже сообщила о вторжении в оба ведомства. Если проверка подтвердит утечку клиентских данных, 72-часовой срок уведомления этих клиентов начнёт отсчитываться с момента подтверждения. Полезное уведомление должно указывать, какие поля данных находились в приложении, какой период охватывает утечка и как Bithumb свяжется с пострадавшими пользователями — чтобы клиенты могли отличить настоящее сообщение от мошенничества, о котором предупреждало собственное руководство биржи.

Данная статья предоставлена исключительно в информационных целях. Масштаб инцидента остаётся предметом расследования, и выводы могут измениться по мере поступления дополнительной информации от Bithumb и властей.