Bithumb подтвердил утечку данных: атака на 3 финкомпании Кореи

Что сообщила компания Bithumb

По данным информационного агентства Yonhap, Bithumb подтвердила, что посторонний злоумышленник получил доступ к внутренней мобильной системе групповой работы, что привело к утечке персональных данных. Групповая система — это внутреннее программное обеспечение для совместной работы, которое компании используют для обмена сообщениями, электронной почты, планирования и утверждения документов, а это означает, что в ней часто хранятся данные о сотрудниках, внутренняя переписка, а иногда и записи о клиентах.

Биржа обнаружила инцидент 27 октября и до сих пор выясняет, была ли скомпрометирована какая-либо информация о клиентах. На данный момент о краже средств не сообщалось, и следователи не установили связи между взломом Bithumb и другими инцидентами, о которых стало известно в тот же день.

Стоит отметить, что взлом бэк-офисных систем отличается от взлома «горячих» кошельков, при котором злоумышленники напрямую выводят криптовалюту. Однако он все равно может открыть путь для целенаправленных атак на пользователей и сотрудников.

Пострадали также Daishin и Mirae Asset

Bithumb оказалась не единственной жертвой: было подтверждено, что два других южнокорейских финансовых учреждения, а именно Mirae Asset Global Investments и Daishin Securities, также подверглись кибератакам.

Daishin Securities сообщила, что произошла утечка личной и кредитной информации 38 490 клиентов, что делает этот случай крупнейшим из подтвержденных среди всех трех. Mirae Asset Global Investments отдельно сообщила об инциденте взлома, не уточнив, сколько клиентов пострадало.

Служба финансового надзора Южной Кореи (FSS), главный орган финансового надзора страны, заявила, что расследует все три случая.

Множество утечек данных

Недавние инциденты в криптовалютной сфере продемонстрировали всю серьезность этой набирающей обороты тенденции: на прошлой неделе в результате утечки данных из аппаратного кошелька Keystone адреса покупателей стали доступны мошенникам, а впоследствии масштаб инцидента расширился до 18 835 аппаратных кошельков, которые теперь все подлежат уничтожению.

Бэк-офисные системы стали излюбленной мишенью: вчера производитель аппаратных кошельков Foundation столкнулся с утечкой данных клиентов, а хакеры также смогли проникнуть в торговое облако GMO, подвергнув риску 26 739 серверов. В Индии биржа CoinDCX признала убыток в размере 16 млн долларов после того, как её генеральный директор не придал значения подозрительным переводам.

Тяжёлый год для Bithumb

Эта утечка стала еще одним событием в бурном 2026 году для Bithumb, поскольку в феврале биржа по ошибке зачислила 620 000 $BTC 249 пользователям в ходе рекламной акции. Ей удалось вернуть 618 212 $BTC, или около 99,7%, и она пообещала полностью компенсировать ущерб пострадавшим клиентам, а также выплатить дополнительные 10%.

Кроме того, следует отметить, что корейские биржи, в частности, неоднократно становились мишенями подобных атак: в ноябре 2025 года конкурент Bithumb — биржа Upbit — подверглась взлому «горячего» кошелька в сети Solana, в результате чего было похищено около 36 миллионов долларов (местные власти подозревают, что эту атаку осуществила северокорейская группа Lazarus).

Этот инцидент произошел на фоне того, как Сеул пытается урегулировать вопросы, связанные с более широким регулированием криптовалют, при этом введение налога на криптовалюты в стране откладывается уже в четвертый раз.