Bithumb взлом внутреннего приложения сотрудников зафиксирован 27 октября 2026 года

Bithumb взлом внутреннего приложения для сотрудников произошел 27 октября 2026 года. Компания обнаружила несанкционированный внешний доступ к системе Daou Office, которая использовалась для обмена сообщениями, планирования и внутренних задач. Торговые платформы и системы хранения клиентских активов не были затронуты.

Подробности инцидента с Bithumb взлом

В тот же день Bithumb направила уведомления в Korea Internet & Security Agency и Personal Information Protection Commission. Подтвержденные утечки касаются в основном персональных данных сотрудников: имен, рабочих адресов электронной почты и номеров телефонов. Компания продолжает проверку возможного попадания в руки злоумышленников данных клиентов и уточняет точный объем и сроки компрометации.

Система Daou Office физически и сетевым образом изолирована от торговой платформы и кошельков с криптовалютой. Bithumb не зафиксировала аномальных выводов средств и не обнаружила признаков доступа к активам пользователей. Сотрудники, чьи данные могли пострадать, уже уведомлены.

Расследование ведется параллельно с проверкой аналогичных инцидентов в других южнокорейских финансовых компаниях. По состоянию на середину октября 2026 года кибератаки затронули минимум 16 финансовых организаций страны. Financial Supervisory Service проводит оценку всех случаев.

Контекст серии атак на финансовые компании Южной Кореи

27 октября Daishin Securities подтвердила утечку персональных и кредитных данных 38 490 клиентов, обнаруженную 17 октября. Mirae Asset Global Investments сообщила о подозрительном доступе с внешних IP-адресов к отдельным веб-системам, однако заявила об отсутствии компрометации данных инвесторов. Официальных подтверждений единого источника атак или общего метода проникновения пока нет.

Bithumb уже сталкивалась с инцидентами безопасности в 2017 и 2018 годах. Текущий случай отличается тем, что затронута только внутренняя корпоративная платформа третьей стороны, а не основная инфраструктура обмена. Компания продолжает внутренний аудит и сотрудничает с регуляторами для определения полного объема последствий.

Для участников рынка подобные события подчеркивают важность сегментации сетей и мониторинга доступа к вспомогательным корпоративным системам. Bithumb подчеркивает, что торговля и выводы средств остаются без изменений.

Дальнейшие шаги Bithumb и регуляторов

Bithumb продолжает анализ логов и проверку возможных дополнительных каналов утечки. Компания обязалась информировать пользователей и сотрудников о результатах расследования по мере их получения. Регуляторы Южной Кореи оценивают инцидент в рамках общей статистики атак на финансовый сектор страны в 2026 году.

Отсутствие доступа к торговым системам и криптоактивам стало ключевым фактором, позволившим бирже оперативно сообщить об инциденте без приостановки операций. Участники рынка следят за публикацией итогового отчета KISA и PIPC, который должен прояснить масштабы и методы атаки.