Bithumb, вторая по размеру криптобиржа Южной Кореи, 27 октября 2026 год обнаружила несанкционированный внешний доступ к внутренней мобильной системе для сотрудников. Это корпоративное приложение, через которое персонал обменивается сообщениями и файлами и организует работу.
Произошла утечка персональных данных. Пока биржа подтвердила компрометацию сведений о сотрудниках, а затронута ли информация клиентов, она выясняет. Вторая по размеру площадка страны подчёркивает, что корпоративное приложение отделено от торговой платформы и от сетей, связанных с активами пользователей.
Что известно о последствиях для клиентов
По данным Bithumb, аномальных выводов средств не зафиксировано, а клиентские криптоактивы не пострадали. Таким образом, взлом затронул внутреннюю инфраструктуру компании, но не её торговое ядро и не хранилища пользовательских средств.
В день обнаружения инцидента биржа уведомила о нём Корейское агентство по интернету и информационной безопасности (KISA) и Комиссию по защите персональных данных. Более свежих официальных заявлений с точным перечнем затронутых данных Bithumb пока не опубликовала. Сведения основаны на сообщениях агентства Yonhap от 28 октября 2026 года и подтверждениях компании через официальные каналы и регуляторов.
Атаки затронули и другие финансовые компании
Одновременно о киберинцидентах сообщили ещё две южнокорейские организации. Брокерская компания Daishin Securities заявила об утечке персональных и кредитных данных 38 490 клиентов. Несанкционированный доступ к серверу, связанному с онлайн-открытием счетов для услуг по управлению активами, выявили 17 октября 2026 года.
Среди скомпрометированных данных:
- имена, идентификаторы и адреса электронной почты;
- почтовые адреса и номера мобильных телефонов;
- названия банков и номера счетов (часть данных была зашифрована).
Компания заблокировала IP-адреса атакующих и провела расследование вместе с Корейским институтом финансовой безопасности. Вторичного ущерба и доступа к основным торговым системам не выявлено.
Управляющая компания Mirae Asset Global Investments сообщила о подозрительной активности с внешних IP-адресов на части веб-систем. Там запустили процедуры экстренного реагирования и закрыли пути доступа, а информация инвесторов, по предварительным данным, не пострадала.
Реакция властей
Все три случая проверяет Служба финансового надзора Южной Кореи. Они происходят на фоне более широкой волны кибератак на финансовый сектор страны: ранее сообщалось как минимум о 16 затронутых компаниях.
Администрация президента назначила экстренное совещание на 28 октября 2026 года. В нём примут участие представители Комиссии по финансовым услугам, регулятора отрасли: они должны оценить масштаб атак и определить меры реагирования.
Взлом Bithumb затронул внутреннюю систему для сотрудников и не коснулся клиентских активов. Вместе с ним об атаках сообщили брокер Daishin Securities, где утекли данные 38 490 клиентов, и управляющая компания Mirae Asset Global Investments.
Итоги проверок и решения властей по итогам экстренного совещания определят, какие требования к защите данных получат биржи и финансовые компании Южной Кореи.
Мнение ИИ
С точки зрения машинного анализа данных, служебный мессенджер редко остаётся второстепенной целью: через сотрудников злоумышленники нередко добираются до клиентов. Исторический прецедент у Bithumb собственный. После взлома домашнего компьютера сотрудника в 2017 году мошенники звонили держателям монет от имени биржи, и The Register писал, что часть жертв выдала им одноразовые пароли. Мартовская кража 2019 года породила иную версию: представители биржи считали, что хищение EOS и XRP — дело рук собственных сотрудников.
Февральская история 2026 года добавляет ещё один штрих: биржа подтвердила сбой в системе начисления вознаграждений, из-за которого котировки на платформе временно исказились. Три случая отличаются по природе, но все они разворачиваются внутри периметра самой компании. Цепь защиты прочна ровно настолько, насколько надёжна её самая будничная деталь.
▼
Самые интересные и важные новости на нашем канале в Telegram