W Bithumb doszło do naruszenia systemu wewnętrznego, ujawniono wyciek danych osobowych klientów i rozpoczęto śledztwo

Prawda o naruszeniu systemu wewnętrznego Bithumb i wycieku danych osobowych

Koreańska giełda kryptowalut Bithumb (비썸), druga co do wielkości w kraju, ogłosiła, że zewnętrzny podmiot uzyskał nieautoryzowany dostęp do wewnętrznego systemu mobilnego i grupowego, co doprowadziło do wycieku danych osobowych.

Firma natychmiast zgłosiła sytuację do KISA (Koreańska Agencja Promocji Internetu) oraz Komisji Ochrony Danych Osobowych. Trwają prace nad oceną zakresu wpływu, w tym tego, czy wyciekłe dane zawierają informacje o członkach (dane KYC itp.).

Należy zauważyć, że systemy operacyjne są wyraźnie oddzielone od platformy handlowej kryptowalut, dlatego na chwilę obecną nie stwierdzono bezpośredniego wpływu ani szkód dla kryptowalut klientów ani środków depozytowych.

Rozprzestrzenianie się cyberataków w całym sektorze finansowym

Incydent ten nie dotyczy tylko Bithumb, ale jest częścią szerokiej fali cyberataków, które obejmują cały koreański sektor finansowy.

W Daishin Securities doszło do wycieku danych osobowych i informacji kredytowych dotyczących 38 490 klientów, a także w Mirae Asset Global Investments (미래에셋글로벌투자) oraz Mirae Asset Life Insurance (미래에셋생명보험) ujawniono podobne nieautoryzowane dostępy.

Zgodnie z informacjami opublikowanymi przez Koreańską Agencję Nadzoru Finansowego (FSS), w krótkim czasie zaatakowano ponad 16 instytucji finansowych w kraju, a władze intensywnie pracują nad zrozumieniem sytuacji i ustaleniem przyczyn.

Ostrzeżenie przed ryzykiem nadużycia AI i polecenie wzmocnienia bezpieczeństwa IT przez władze

W odpowiedzi na kolejne incydenty naruszenia, dyrektor FSS, Lee Chan-jin (이찬진), zorganizował spotkanie z kierownictwem holdingów finansowych, wzywając do przebudowy systemów bezpieczeństwa w całej branży. Ostrzegł, że nadużycie AI (sztucznej inteligencji) przez atakujących może ułatwić identyfikację słabości systemu i zwiększyć ryzyko jednoczesnych ataków.

W celu ochrony aktywów klientów i danych osobowych oraz przywrócenia zaufania do systemu finansowego, zarządy poszczególnych instytucji są wzywane do wzmocnienia zdolności bezpieczeństwa IT jako kluczowej funkcji.

Powtarzające się skandale w Bithumb i środki ochrony, które powinny podjąć użytkownicy

Od początku 2026 roku Bithumb boryka się z problemami związanymi z systemem i operacjami. W lutym doszło do błędu, w wyniku którego przez pomyłkę przyznano 620 000 BTC na konta użytkowników z powodu błędnych ustawień podczas kampanii, a w marcu nałożono na firmę karę za niedociągnięcia w przeciwdziałaniu praniu pieniędzy, co ujawniło braki w wewnętrznej kontroli.

Wyciekłe dane niosą ze sobą wysokie ryzyko wykorzystania w oszustwach phishingowych, zamianach SIM oraz inżynierii społecznej. Użytkownicy są wzywani do nieufania powiadomieniom z nieoficjalnych aplikacji, a także do korzystania z indywidualnych adresów e-mail oraz silnego uwierzytelniania dwuskładnikowego jako formy samoobrony.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.