Bithumb сообщила о взломе внутренней системы и утечке персональных данных
Ключевые выводы
- •Неавторизованный субъект получил доступ к внутренней мобильной системе groupware Bithumb, и биржа всё ещё выясняет, была ли информация о клиентах среди утекших данных.
- •Daishin Securities сообщила об утечке персональных данных 38 490 клиентов, включая имена, адреса электронной почты и номера мобильных телефонов, и пообещала компенсировать клиентам любой причинённый ущерб в соответствии с законом.
- •Mirae Asset Global Investments подтвердила факт хакерской атаки, а южнокорейские финансовые власти начали проверки заявленных инцидентов.
- •Основатель Binance Чанпэн Чжао предупредил, что утекшие данные бирж в основном используются для фишинга, SIM-swap и социальной инженерии, призывая пользователей применять уникальные псевдонимы электронной почты, избегать двухфакторной аутентификации по SMS и запрашивать у операторов блокировку номера.
- •Утечка усугубляет неспокойный 2026 год для Bithumb: в феврале биржа ошибочно зачислила пользователям 620 000 BTC, в марте была оштрафована на 36,8 млрд вон за сбои в противодействии отмыванию денег, а в июне её генеральный директор был обвинён по делу о взяточничестве.
Южнокорейская криптобиржа Bithumb сообщила, что внешний субъект получил доступ к её внутренней мобильной системе groupware, что привело к утечке персональных данных. Биржа выясняет, была ли информация о клиентах среди раскрытых данных, хотя, по словам отраслевого источника, рассказавшего Yonhap, часть информации о клиентах Bithumb уже утекла. Брокерская компания Daishin Securities и управляющая активами Mirae Asset Global Investments также сообщили об утечках данных, а финансовые власти начали проверку инцидентов.
Bithumb, вторая по величине криптобиржа Южной Кореи, заявила, что неавторизованный внешний субъект получил доступ к её внутренней мобильной системе groupware — корпоративному ПО для совместной работы, используемому компаниями для внутренних сообщений, планирования и обмена документами, — что привело к утечке персональных данных, сообщает Yonhap News Agency. Биржа выясняет, была ли скомпрометирована информация о клиентах, сообщает Reuters со ссылкой на Yonhap.
Bithumb стала одной из трёх южнокорейских финансовых компаний, сообщивших в среду по местному времени об утечках данных. Брокерская компания Daishin Securities заявила, что на прошлой неделе, после обнаружения признаков несанкционированного доступа, произошла утечка персональных данных 38 490 клиентов, включая имена, адреса электронной почты и номера мобильных телефонов. Компания сообщила, что компенсирует клиентам любой причинённый ущерб в соответствии с законом.
Управляющая активами Mirae Asset Global Investments также подтвердила факт хакерской атаки, и финансовые власти начали проверку. Представители трёх компаний не смогли сразу прокомментировать ситуацию для Reuters. Подтвердит ли расследование Bithumb утечку данных клиентов и что выявят проверки финансовых властей — ключевые открытые вопросы в этом деле.
Инциденты произошли после волны хакерских атак на 16 южнокорейских финансовых компаний, включая банки, вызвавших около 100 000 утечек данных, сообщила ранее в этом месяце Комиссия по финансовым услугам, главный финансовый регулятор Южной Кореи, по данным Reuters.
О корейских утечках было сообщено в тот же день, когда Coinbase заявила, что инцидент безопасности у поставщика аналитики Amplitude привёл к раскрытию части контактных данных её клиентов, хотя средства клиентов не пострадали. Основатель Binance Чанпэн «CZ» Чжао перечислил все четыре инцидента в твите в среду, предупредив, что утекшими данными бирж «в основном пользуются для фишинга, SIM-swap и социальной инженерии». Все три метода используют персональные данные, а не прямые атаки на инфраструктуру бирж.
4 data leaks reported today:
- Coinbase's vendor Amplitude exposed some users' contact data (funds unaffected).
- Bithumb (Korea) had user data leaks.
In TradFi, two securities firms in Korea leaked data:
- Mirae Asset
- Daishin Securities
You can't prevent a leak, but…
— CZ 🔶 BNB (@cz_binance) October 28, 2026
«You can't prevent a leak, but you can protect yourself», — написал Чжао, призывая пользователей регистрироваться на каждой бирже с уникальным псевдонимом электронной почты, избегать двухфакторной аутентификации через SMS-сообщения и запросить у оператора связи блокировку номера. Коды из текстовых сообщений — частая цель SIM-swap, при которой злоумышленники перехватывают номер телефона жертвы, чтобы перехватывать звонки и верификационные сообщения. Утекшие адреса и данные о холдингах, добавил он, «приводили к вымогательствам и ограблениям в реальном мире».
Отдельно министерство науки Южной Кореи и Корейское агентство интернет-безопасности призвали операторов сайтов проверить недавно раскрытые уязвимости в PHP — языке программирования, на котором работает значительная часть интернета, позволявшие злоумышленникам выполнять команды на сервере без входа в систему. Bithumb не сообщила, как был получен доступ к её системе.
Неспокойный год для Bithumb
Эта утечка — очередной удар для Bithumb в 2026 году. В феврале биржа случайно зачислила 695 пользователям в общей сложности 620 000 BTC стоимостью около 43 млрд долларов на тот момент в рамках акции, задуманной для раздачи небольших денежных вознаграждений. Депозиты существовали только во внутренней учётной системе Bithumb, и биржа сообщила, что вернула 99,7% биткоинов.
В марте Корейское подразделение финансовой разведки оштрафовало Bithumb на 36,8 млрд вон (24,6 млн долларов) и распорядилось о частичной приостановке работы на шесть месяцев из-за сбоев в противодействии отмыванию денег, но суд Сеула заблокировал приостановку в апреле.
С тех пор Bithumb представила трёхэтапный план выхода на фондовый рынок в 2028 году, а её генеральный директор Ли Джэ Вон в июне был обвинён по делу о взяточничестве в связи с предполагаемым наймом сына члена Национального собрания.
