В день обнаружения инцидента биржа уведомила о нём Корейское агентство по интернету и информационной безопасности (KISA) и Комиссию по защите персональных данных. Более свежих официальных заявлений с точным перечнем затронутых данных Bithumb пока не опубликовала. Сведения основаны на сообщениях агентства Yonhap от 28 октября 2026 года и подтверждениях компании через официальные каналы и регуляторов.
Атаки затронули и другие финансовые компании
Одновременно о киберинцидентах сообщили ещё две южнокорейские организации. Брокерская компания Daishin Securities заявила об утечке персональных и кредитных данных 38 490 клиентов. Несанкционированный доступ к серверу, связанному с онлайн-открытием счетов для услуг по управлению активами, выявили 17 октября 2026 года.
Среди скомпрометированных данных:
- имена, идентификаторы и адреса электронной почты;
- почтовые адреса и номера мобильных телефонов;
- названия банков и номера счетов (часть данных была зашифрована).
Компания заблокировала IP-адреса атакующих и провела расследование вместе с Корейским институтом финансовой безопасности. Вторичного ущерба и доступа к основным торговым системам не выявлено.
Управляющая компания Mirae Asset Global Investments сообщила о подозрительной активности с внешних IP-адресов на части веб-систем. Там запустили процедуры экстренного реагирования и закрыли пути доступа, а информация инвесторов, по предварительным данным, не пострадала.
Реакция властей
Все три случая проверяет Служба финансового надзора Южной Кореи. Они происходят на фоне более широкой волны кибератак на финансовый сектор страны: ранее сообщалось как минимум о 16 затронутых компаниях.
Администрация президента назначила экстренное совещание на 28 октября 2026 года. В нём примут участие представители Комиссии по финансовым услугам, регулятора отрасли: они должны оценить масштаб атак и определить меры реагирования.
Взлом Bithumb затронул внутреннюю систему для сотрудников и не коснулся клиентских активов. Вместе с ним об атаках сообщили брокер Daishin Securities, где утекли данные 38 490 клиентов, и управляющая компания Mirae Asset Global Investments.
Итоги проверок и решения властей по итогам экстренного совещания определят, какие требования к защите данных получат биржи и финансовые компании Южной Кореи.
Мнение ИИ
С точки зрения машинного анализа данных, служебный мессенджер редко остаётся второстепенной целью: через сотрудников злоумышленники нередко добираются до клиентов. Исторический прецедент у Bithumb собственный. После взлома домашнего компьютера сотрудника в 2017 году мошенники звонили держателям монет от имени биржи, и The Register писал, что часть жертв выдала им одноразовые пароли. Мартовская кража 2019 года породила иную версию: представители биржи считали, что хищение EOS и XRP — дело рук собственных сотрудников.
Февральская история 2026 года добавляет ещё один штрих: биржа подтвердила сбой в системе начисления вознаграждений, из-за которого котировки на платформе временно исказились. Три случая отличаются по природе, но все они разворачиваются внутри периметра самой компании. Цепь защиты прочна ровно настолько, насколько надёжна её самая будничная деталь.
hashtelegraph.com
