Bithumb заявила, що хакери отримали доступ до внутрішньої системи та викрали персональні дані

Bithumb, друга за величиною криптобіржа Південної Кореї, повідомила, що несанкціонована стороння особа отримала доступ до її внутрішньої системи мобільного групового програмного забезпечення, що призвело до витоку персональних даних, за данимиYonhap News Agency.

Біржа з'ясовує, чи були скомпрометовані дані клієнтів,Reuters повідомляє, посилаючись на Yonhap. Джерело в галузі повідомило Yonhap, що частина персональних даних клієнтів Bithumb була викрадена.

Bithumb стала однією з трьох південнокорейських фінансових компаній, які повідомили про витік даних у середу за місцевим часом. Брокерська компанія Daishin Securities повідомила, що персональні дані 38 490 клієнтів, включно з іменами, адресами електронної пошти та номерами мобільних телефонів, були викрадені після того, як минулого тижня вона виявила ознаки несанкціонованого доступу. Вона заявила, що компенсує клієнтам будь-які завдані збитки відповідно до закону.

Керуюча активами компанія Mirae Asset Global Investments також підтвердила інцидент зі зломом, і фінансові органи розпочали перевірку.

Речники трьох компаній не могли бути негайно доступні для коментарів Reuters. Ці злами сталися після хвилі хакерських атак на 16 південнокорейських фінансових компаній, включно з банками, що спричинили близько 100 000 витоків даних, повідомила Комісія з фінансових послуг раніше цього місяця, за даними Reuters.

Про корейські злами було повідомлено того ж дня, коли Coinbaseзаявила, що інцидент безпеки в аналітичному постачальнику Amplitude розкрив контактні дані деяких її клієнтів. Засновник Binance Чанпен "CZ" Чжаоперелічив усі чотири інциденти в твіті в середу, попереджаючи, що витік даних бірж "переважно використовується для фішингу, підміни SIM-карт і соціальної інженерії".

«Ви не можете запобігти витоку, але ви можете захистити себе», — написав Чжао, закликаючи користувачів реєструватися на кожній біржі з унікальним псевдонімом електронної пошти, уникати двофакторної автентифікації на основі текстових повідомлень і попросити свого мобільного оператора заблокувати номер. Витік адрес і даних про активи «призвів до реального вимагання та пограбувань», додав він.

Окремо Міністерство науки Південної Кореї та Корейське агентство з питань Інтернету та безпеки закликали операторів вебсайтів перевірити на наявність нещодавно розкритих уразливостей уPHP, мові програмування, на якій працює значна частина вебу, що дозволяли зловмисникам виконувати команди на сервері без входу в систему. Bithumb не повідомила, як було отримано доступ до її системи.

Бурхливий рік Bithumb

Цей злам став черговою невдачею для Bithumb у 2026 році. У лютому біржапомилково зарахувала 695 користувачам загалом 620 000 BTC, вартістю близько 43 мільярдів доларів на той час, під час промоакції, покликаної роздати невеликі грошові винагороди. Депозити існували лише у внутрішньому реєстрі Bithumb, і біржа заявила, що повернула 99,7% біткоїнів.

У березні Підрозділ фінансової розвідки Південної Кореї оштрафував Bithumb на 36,8 мільярда вон (24,6 мільйона доларів) і наказав частково призупинити діяльність на шість місяців через недоліки в боротьбі з відмиванням грошей, але суд Сеулазаблокував це призупинення у квітні.

Відтоді Bithumbвиклала триетапний план виходу на фондовий ринок у 2028 році, тоді як її генеральний директор Лі Дже Вон у червні був зареєстрований як підозрюваний у справі про хабарництво через ймовірне працевлаштування сина члена Національних зборів.