Bithumb, вторая по величине криптобиржа Южной Кореи, подтвердила факт несанкционированного доступа к внутренней мобильной системе групповой работы Daou Office, которую сотрудники используют для обмена сообщениями и файлами. Инцидент был обнаружен 27 октября 2026 года, и в тот же день биржа уведомила Корейское агентство по интернету и безопасности (KISA) и Комиссию по защите персональных данных (PIPC).
По данным News1, торговые сервисы Bithumb работают в физически изолированной сети, поэтому криптоактивы клиентов не пострадали. Это соответствует ранее опубликованным биржей мерам безопасности: холодное хранение средств, многоуровневые процедуры согласования при движении клиентских активов, а также ограничение доступа и логирование действий персонала, работающего с персональными данными.
Тем не менее ключевой вопрос остается открытым: какие именно сведения находились в скомпрометированном приложении. Digital Today сообщает, что на данный момент утечка в основном затрагивает данные сотрудников, однако Bithumb не исключает попадания в нее клиентской информации. В заявлении биржи, которое приводит Financial News, говорится: «Мы анализируем точный масштаб инцидента, включая вероятность того, что были затронуты данные пользователей». Расследование охватывает переписку и документы, а не только основную клиентскую базу, поскольку в рабочих чатах и файлах могли сохраняться сведения о пользователях в ходе повседневной поддержки.
Важное уточнение касается цифры 38 490. Хотя ряд криптовалютных изданий приписал это число Bithumb, оно относится к Daishin Securities. По информации The Korea Times, Daishin подтвердила утечку персональных и кредитных данных 38 490 клиентов после несанкционированного доступа к серверу, связанному с открытием онлайн-счетов. В тот же день об инциденте также сообщила Mirae Asset Global Investments. Пока нет публичных данных о том, что у трех инцидентов общий злоумышленник или одна точка входа. По данным Digital Today, проверка Daishin выявила утечку восьми типов данных, включая имена, адреса электронной почты и проживания, номера телефонов, названия банков и номера счетов.
Для Bithumb это не первый подобный случай. В 2017 году злоумышленник получил доступ к домашнему компьютеру сотрудника биржи и похитил имена, адреса электронной почты и мобильные номера примерно 31 800 пользователей. Тогда пароли не были скомпрометированы, а серверы головного офиса не пострадали. Однако после утечки клиентам начали звонить мошенники, которые, зная реальные персональные данные, выманивали одноразовые пароли. Более 100 клиентов подали жалобы в полицию, а Bithumb выплатила каждому пострадавшему по 100 000 вон и компенсировала доказанные потери.
Показательно, что еще 14 октября 2026 года биржа опубликовала предупреждение о схемах с использованием утекших персональных данных, отметив, что имя, контактные данные и знание того, какими сервисами пользуется человек, делают мошеннические сообщения правдоподобными. Эти же сценарии актуальны и для нынешней ситуации, поэтому клиентам рекомендуется не передавать пароли, одноразовые коды и проверочные номера никому, кто связывается с ними от имени биржи, и проверять любые уведомления только через официальное приложение или сайт Bithumb.
Согласно южнокорейскому закону о защите персональных данных, после подтверждения утечки компания обязана уведомить пострадавших в течение 72 часов, указав меры по снижению ущерба, и отчитаться перед PIPC или KISA, если затронуто 1 000 и более человек. Bithumb уже сообщила регуляторам о вторжении. Если проверка подтвердит компрометацию клиентских данных, отсчет 72 часов начнется с момента установления этого факта.
Инцидент происходит на фоне планов Bithumb по экспансии: ранее биржа подписала меморандум о взаимопонимании для выхода на вьетнамский рынок. Однако нынешняя утечка может усилить регуляторное давление и подорвать доверие пользователей к безопасности платформы.
