Южнокорейская криптовалютная биржа Bithumb подтвердила утечку персональных данных после несанкционированного доступа злоумышленников к её внутренней мобильной системе — инцидент, обостривший вопросы кибербезопасности в финансовом секторе страны.

Биржа обнаружила взлом 27 октября 2026 года и начала расследование в отношении скомпрометированной информации. According to опубликованным в среду сообщениям, Bithumb выясняет, получили ли хакеры доступ к данным клиентов в дополнение к внутренней информации о сотрудниках.

Bithumb расследует взлом внутренней системы

Кибератака была направлена на внутреннюю мобильную систему групповой работы Bithumb, которую сотрудники используют для рабочих коммуникаций и обмена информацией. По имеющимся сведениям, хакеры получили несанкционированный доступ к платформе, открыв доступ к хранившимся в ней персональным данным.

После обнаружения вторжения Bithumb сообщила об инциденте в Агентство интернет-безопасности Кореи (Korea Internet & Security Agency) и Комиссию по защите персональных данных (Personal Information Protection Commission).

Биржа оценивает масштаб утечки и определяет затронутые записи. Первоначальные выводы указывают на информацию, связанную с сотрудниками, хотя следователи не исключают involvement данных клиентов.

Bithumb подчеркнула, что её внутренняя коммуникационная платформа работает отдельно от инфраструктуры криптовалютных торгов, поэтому, по словам компании, злоумышленники не могли получить доступ к цифровым активам клиентов через скомпрометированную систему. Именно эта изоляция является ключевым моментом для пользователей биржи: хотя взломанная система находилась вне платформы, хранящей и обрабатывающей средства клиентов, персональные данные, раскрытые через корпоративные системы, всё же могут иметь последствия — утекшие записи часто используются в фишинговых атаках и попытках выдачи себя за других лиц.

Южная Корея сталкивается с растущим давлением в области финансовой кибербезопасности

Инцидент произошёл на фоне более широкой волны кибератак на южнокорейские финансовые учреждения. Reuters сообщил 28 октября, что три финансовые компании, включая Bithumb, заявили о нарушениях безопасности. Другими затронутыми учреждениями стали Daishin Securities и Mirae Asset Global Investments.

Daishin Securities подтвердила, что хакеры раскрыли персональные и кредитные данные 38 490 клиентов. Mirae Asset Global Investments сообщила о подозрительном внешнем доступе и начала расследование своих систем.

Широта затронутых компаний — от криптовалютной биржи до компаний по ценным бумагам и управлению активами — показывает, что давление распространяется на всю финансовую индустрию Южной Кореи, а не ограничивается криптоплатформами. В ответ южнокорейские финансовые власти усилили контроль за практиками кибербезопасности. Ранее в октябре чиновники выявили кибератаки, затронувшие 16 финансовых компаний, что подчёркивает растущие риски по всей отрасли.

Безопасность криптобирж остаётся под пристальным вниманием

Утечка подчёркивает важность защиты внутренних бизнес-систем, даже если они работают независимо от торговых платформ криптовалют. Хотя Bithumb утверждает, что цифровые активы клиентов были недоступны через взломанную систему, неопределённость в отношении утекшей информации сохраняется.

Биржа ещё не раскрыла полный масштаб взлома и не уточнила, какие именно персональные записи были скомпрометированы. Расследование продолжается, а власти следят за рисками кибербезопасности по всему финансовому сектору Южной Кореи. Открытыми остаются вопросы: были ли в конечном итоге затронуты данные клиентов, сколько человек пострадало и какие дальнейшие шаги предпримут регуляторы по мере развития череды финансовых раскрытий этого месяца.