Bithumb, другий за розміром криптовалютний обмінник у Південній Кореї, 28 жовтня повідомив, що зовнішній актор отримав несанкціонований доступ до його внутрішньої мобільної групової системи, що призвело до розкриття персональних даних. Обмінник заявив, що наразі досліджує масштаб компрометації, щоб визначити, чи включені у витік дані конкретних клієнтів. Цей розвиток подій слідує за ширшою хвилею інцидентів безпеки, що торкнулися кількох фінансових установ у регіоні, і викликав негайну увагу регуляторів та лідерів галузі.

За даними Yonhap News Agency, порушення було виявлено 27 жовтня, коли виявлено аномальні патерни доступу в інструментах внутрішньої комунікації компанії. Хоча Bithumb ще не уточнив, яким чином була зламана система і який обсяг даних розкрито, індустріальний джерело розповіло Yonhap, що деяка персональна інформація клієнтів дійсно була розкрита. Інцидент додає до серії нещодавніх невдач обмінника, який раніше у 2026 році стикався з регуляторними штрафами та операційними помилками.

Регулятори перевіряють кілька порушень

Інцидент Bithumb не є одиничним; він стався в той же день, коли два інші великі південнокорейські фінансові фірми повідомили про схожі компрометації даних. Daishin Securities оголосив, що особиста інформація 38 490 клієнтів, включаючи імена, електронні адреси та номери мобільних телефонів, була розкрита після виявлення несанкціонованого доступу. Брокер заявив, що відшкодує постраждалим клієнтам будь‑які збитки відповідно до місцевого законодавства.

Керуючий активами Mirae Asset Global Investments також підтвердив інцидент з хакерським злом, хоча конкретні деталі щодо розкритих даних не були одразу розкриті. У відповідь на ці одночасні порушення, Фінансовий наглядовий сервіс Південної Кореї (FSS) розпочав виїзні інспекції. Директор FSS Лі Чан-джин підкреслив необхідність посилення ІТ‑безпеки, зазначивши, що інтеграція штучного інтелекту в методи зламу спрощує виявлення вразливостей і робить одночасні атаки частішими. Він закликав ради директорів компаній взяти лідерську роль у підвищенні їхніх можливостей безпеки.

Попередження галузі щодо ризиків фішингу

Засновник Binance Чанпенг Чжао підкреслив взаємозв’язок цих інцидентів у дописі в X, перелічивши витік Bithumb поряд з інцидентами Daishin та Mirae Asset і окремою проблемою, пов’язаною з постачальником Coinbase Amplitude. Чжао застеріг, що розкриті дані обмінників переважно використовуються для фішингу, SIM‑swapping та соціальної інженерії. Він радив користувачам вважати будь‑який контакт щодо безпеки акаунту або повернення коштів шахрайським, навіть якщо абонент знає особисті дані чи недавні транзакції.

Щоб знизити ці ризики, Чжао рекомендував використовувати унікальні електронні псевдоніми для кожного обмінника та уникати двофакторної автентифікації через SMS. Натомість він запропонував застосовувати апаратні ключі або пасскей‑технології та вимагати блокування номеру у мобільних операторів. Ці рекомендації відповідають ширшій галузевій пораді після нещодавніх порушень у інших крипто‑компаніях, включаючи постачальників апаратних гаманців Foundation та