Bithumb сообщает о взломе внутренней системы и утечке персональных данных

Bithumb, вторая по величине криптобиржа Южной Кореи, сообщила, что несанкционированная посторонняя сторона получила доступ к её внутренней системе мобильного группового ПО, что привело к утечке персональных данных, согласноYonhap News Agency.

Биржа выясняет, были ли скомпрометированы данные клиентов,Reuters сообщило со ссылкой на Yonhap. Отраслевой источник сообщил Yonhap, что часть персональных данных клиентов Bithumb была раскрыта.

Bithumb стала одной из трёх южнокорейских финансовых компаний, сообщивших об утечках данных в среду по местному времени. Брокерская компания Daishin Securities сообщила, что персональные данные 38 490 клиентов, включая имена, адреса электронной почты и номера мобильных телефонов, были раскрыты после того, как на прошлой неделе она обнаружила признаки несанкционированного доступа. Компания заявила, что компенсирует клиентам любой причинённый ущерб в соответствии с законом.

Управляющая активами Mirae Asset Global Investments также подтвердила инцидент со взломом, и финансовые органы начали проверку.

Представители трех компаний не смогли сразу предоставить комментарий для Reuters. Эти утечки последовали за волной хакерских атак на 16 южнокорейских финансовых компаний, включая банки, которые привели к утечке около 100 000 данных, сообщила ранее в этом месяце Комиссия по финансовым услугам, по данным Reuters.

О корейских утечках стало известно в тот же день, когда Coinbaseсообщила, что инцидент безопасности у аналитического поставщика Amplitude раскрыл некоторые контактные данные ее клиентов. Основатель Binance Чанпэн "CZ" Чжаоперечислил все четыре инцидента в твите в среду, предупредив, что утекшие данные бирж "в основном используются для фишинга, подмены SIM-карт и социальной инженерии".

«Вы не можете предотвратить утечку, но вы можете защитить себя», — написал Чжао, призывая пользователей регистрироваться на каждой бирже с уникальным псевдонимом электронной почты, избегать двухфакторной аутентификации на основе текстовых сообщений и просить своего мобильного оператора установить блокировку номера. Утёкшие адреса и данные о владениях «привели к реальному вымогательству и ограблениям», добавил он.

Отдельно Министерство науки Южной Кореи и Корейское агентство интернета и безопасности призвали операторов веб-сайтов проверить наличие недавно раскрытых уязвимостей вPHP, языке программирования, лежащем в основе большей части интернета, которые позволяли злоумышленникам выполнять команды на сервере без входа в систему. Bithumb не сообщила, как был получен доступ к её системе.

Бурный год Bithumb

Эта утечка стала очередной неудачей для Bithumb в 2026 году. В феврале биржаошибочно зачислила 695 пользователям в общей сложности 620 000 BTC стоимостью около 43 миллиардов долларов на тот момент в рамках промоакции, предназначенной для раздачи небольших денежных вознаграждений. Депозиты существовали только во внутреннем реестре Bithumb, и биржа заявила, что вернула 99,7% биткоинов.

В марте Подразделение финансовой разведки Южной Кореи оштрафовало Bithumb на 36,8 миллиарда вон (24,6 миллиона долларов) и распорядилось о шестимесячном частичном приостановлении деятельности за нарушения в сфере противодействия отмыванию денег, но суд Сеулазаблокировал приостановление в апреле.

С тех пор Bithumbизложила трёхэтапный план выхода на фондовый рынок в 2028 году, а её генеральный директор Ли Джэ Вон в июне был зарегистрирован в качестве подозреваемого в деле о взяточничестве в связи с предполагаемым наймом сына члена Национального собрания.