«بيثومب» تؤكد اختراقها مع هجمات قراصنة على 3 شركات مالية بكوريا الجنوبية

ما كشفت عنه «بيثومب»

وفقًا لوكالة يونهاب للأنباء، أكدت «بيثومب» أن جهة خارجية غير مصرح لها تمكنت من الوصول إلى نظامها الداخلي للتعاون الجماعي عبر الأجهزة المحمولة، مما أدى إلى تسرب البيانات الشخصية. ونظام التعاون الجماعي هو برنامج تعاون داخلي تستخدمه الشركات للمراسلة والبريد الإلكتروني وجدولة المواعيد والموافقة على المستندات، مما يعني أنه غالبًا ما يحتوي على تفاصيل الموظفين والاتصالات الداخلية وأحيانًا سجلات العملاء.

اكتشفت البورصة الحادث في 27 أكتوبر وما زالت تحقق فيما إذا كانت أي معلومات خاصة بالعملاء قد تعرضت للاختراق. حتى الآن، لم يتم الإبلاغ عن أي سرقة للأموال، ولم يثبت المحققون وجود صلة بين اختراق Bithumb والحوادث الأخرى التي تم الكشف عنها في نفس اليوم.

وتجدر الإشارة إلى أن اختراق أنظمة المكاتب الخلفية يختلف عن اختراق المحافظ الساخنة، حيث يقوم المهاجمون بسحب العملات المشفرة مباشرةً. لكنه لا يزال يفتح الباب أمام هجمات موجهة ضد المستخدمين والموظفين.

دايشين وميراي أسيت تتعرضان للاختراق أيضًا

لم تكن «بيثومب» وحدها، حيث تم التأكيد على تعرض مؤسستين ماليتين كوريتين أخريين، وهما «ميراي أسيت جلوبال إنفستمنتس» و«دايشين سيكيوريتيز»، لاختراقات إلكترونية.

وكشفت Daishin Securities عن تسرب معلومات شخصية وبيانات ائتمانية تخص 38,490 عميلاً، مما يجعلها أكبر حالة تسرب مؤكدة بين المؤسسات الثلاث. من ناحية أخرى، أبلغت Mirae Asset Global Investments بشكل منفصل عن وقوع حادث اختراق دون الإفصاح عن عدد العملاء المتضررين.

وقالت هيئة الرقابة المالية الكورية الجنوبية (FSS)، وهي الهيئة الرقابية المالية الرئيسية في البلاد، إنها تحقق في الحالات الثلاث جميعها.

تسربات البيانات تتكاثر

أظهرت الانتهاكات الأخيرة في مجال العملات المشفرة خطورة هذا الاتجاه المتنامي، حيث كشف اختراق بيانات محفظة «كيستون» (Keystone) المادية عن عناوين المشترين للمحتالين الأسبوع الماضي، وتفاقمت تداعيات الحادث لاحقًا لتشمل 18,835 محفظة مادية، والتي تواجه جميعها الآن خطر التلف.

أصبحت أنظمة المكاتب الخلفية هدفًا مفضلاً، وواجهت شركة Foundation، المصنعة للمحافظ المادية، اختراقًا لبيانات العملاء أمس، بينما تمكن المخترقون أيضًا من التسلل إلى سحابة التداول الخاصة بشركة GMO، مما عرّض 26,739 خادمًا للخطر. وفي الهند، اعترفت منصة التداول CoinDCX بتكبد خسارة قدرها 16 مليون دولار بعد أن تجاهل رئيسها التنفيذي عمليات تحويل مشبوهة.

عام صعب بالنسبة لـ Bithumb

يأتي هذا الاختراق ليضيف إلى عام 2026 المضطرب بالنسبة لـ Bithumb، حيث قامت البورصة في فبراير عن طريق الخطأ بإيداع 620,000 BTC لحساب 249 مستخدمًا خلال فعالية ترويجية. وقد استردت البورصة 618,212 بيتكوين، أو حوالي 99.7٪، ووعدت بتعويض العملاء المتضررين بالكامل بالإضافة إلى 10٪ إضافية.

بالإضافة إلى ذلك، تجدر الإشارة إلى أن البورصات الكورية، على وجه الخصوص، كانت أهدافًا متكررة لمثل هذه الهجمات، حيث تعرضت منافستها «أوببيت» (Upbit) لاختراق محفظة ساخنة على شبكة «سولانا» (Solana) في نوفمبر 2025، مما أدى إلى استنزاف حوالي 36 مليون دولار (وهو هجوم اشتبهت السلطات المحلية في أن مجموعة «لازاروس» (Lazarus Group) الكورية الشمالية هي التي نفذته).

ويأتي هذا الحادث في الوقت الذي تكافح فيه سيول لوضع اللمسات الأخيرة على دليل قواعد العملات المشفرة الأوسع نطاقًا، حيث تواجه ضريبة العملات المشفرة في البلاد تأجيلًا رابعًا.