Güney Kore'nin ikinci en büyük kripto para borsası Bithumb, 28 Ekim'de yetkisiz bir dış aktörün iç mobil grup yazılımı sistemine eriştiğini ve bunun kişisel verilerin ifşa edilmesine yol açtığını açıkladı. Borsa, sızıntının tam kapsamını ve müşteriye özel bilgilerin sızıntıda yer alıp almadığını belirlemek için soruşturmayı sürdürdüğünü bildirdi. Bu gelişme, bölgedeki birçok finansal kurumu etkileyen daha geniş çaplı güvenlik olayları dalgasının ardından geldi ve düzenleyiciler ile sektör liderlerinin dikkatini çekti.

Yonhap Haber Ajansı'na göre, ihlal, şirketin iç iletişim araçlarında anormal erişim kalıpları tespit edildiğinde 27 Ekim'de fark edildi. Bithumb henüz sistemin nasıl ihlal edildiğini veya ifşa edilen verinin tam hacmini belirtmezken, bir sektör kaynağı Yonhap'a bazı müşteri kişisel bilgilerinin gerçekten sızdırıldığını söyledi. Olay, borsanın 2026'nın başlarında düzenleyici cezalar ve operasyonel hatalarla karşı karşıya kaldığı son olumsuzluklar serisine ekleniyor.

Düzenleyiciler Birden Fazla İhlali İnceliyor

Bithumb olayı izole değil; aynı gün Güney Kore'nin iki diğer büyük finansal kuruluşu da benzer veri ihlallerini bildirdi. Daishin Securities, yetkisiz erişim tespit edildikten sonra isimler, e-posta adresleri ve cep telefonu numaraları dahil olmak üzere 38.490 müşterinin kişisel bilgilerinin sızdırıldığını açıkladı. Aracı kurum, yerel yasalara uygun olarak etkilenen müşterilere herhangi bir hasar için tazminat ödeyeceğini belirtti.

Varlık yöneticisi Mirae Asset Global Investments da bir siber saldırı olayını doğrulasa da, ilgili verilere dair spesifik detaylar hemen paylaşılmadı. Bu eş zamanlı ihlallerin ardından Güney Kore Finansal Denetim Servisi (FSS) yerinde denetimlere başladı. FSS Direktörü Lee Chan-jin, yapay zekanın siber saldırı yöntemlerine entegrasyonunun açıkları tespit etmeyi kolaylaştırdığını ve eş zamanlı saldırıları daha yaygın hale getirdiğini belirterek daha güçlü BT güvenliğine ihtiyaç olduğunu vurguladı. Şirket yönetim kurullarına güvenlik kapasitelerini artırmada öncü rol üstlenmeleri çağrısında bulundu.

Sektörden Oltalama Riskleri Hakkında Uyarılar

Binance kurucusu Changpeng Zhao, X'teki bir gönderide bu olayların birbirine bağlı doğasına dikkat çekti ve Bithumb ihlalini Daishin ve Mirae Asset olayları ile Coinbase tedarikçisi Amplitude'yu içeren ayrı bir sorunla birlikte listeledi. Zhao, sızdırılan borsa verilerinin ağırlıklı olarak oltalama, SIM takası ve sosyal mühendislik saldırıları için kullanıldığını uyardı. Kullanıcılara, arayan kişi kişisel detayları veya son işlemleri bilsede bile hesap güvenliği veya iadelerle ilgili herhangi bir iletişimin dolandırıcılık olarak kabul edilmesi gerektiğini tavsiye etti.