Bezpieczeństwo · 30 października 2026
Dostępne również w Español, Português (Brasil), English, Italiano, Nederlands, Norsk
Wyciek danych pracowników w giełdzie Bithumb po ataku na systemy wewnętrzne
Giełda kryptowalut Bithumb doświadczyła wycieku danych osobowych swoich pracowników w wyniku nieautoryzowanego dostępu osób zewnętrznych do mobilnego systemu grupowej pracy wewnątrz firmy.
Firma zorientowała się o incydencie 27 października, kiedy to nieuprawnione osoby uzyskały dostęp do systemu. Tego samego dnia Bithumb zgłosił zdarzenie do KISA oraz Komisji Ochrony Informacji Osobistej. Dokładny moment pierwszej infiltracji oraz czas trwania ataku wymagają dalszej weryfikacji.
Obecnie potwierdzono wyciek danych osobowych pracowników. Bithumb analizuje teraz pliki służbowe przesyłane za pośrednictwem komunikatora wewnętrznego, aby ustalić, czy zawierały one również dane osobowe klientów. Liczba osób dotkniętych wyciekiem oraz szczegółowy zakres skradzionych informacji nie zostały jeszcze określone. Trudno jest obecnie potwierdzić całkowitą skalę szkód lub fakt wycieku danych użytkowników.
Bithumb twierdzi, że usługi giełdowe są fizycznie oddzielone od systemu grupowej pracy, w związku z czym nie doszło do kradzieży kryptowalut. Firma nie ujawniła konkretnych technik ataku ani luk w zabezpieczeniach, które zostały wykorzystane do włamania. Oznacza to, że nie można jeszcze jednoznacznie stwierdzić, czy przyczyną była wada konkretnego produktu, czy przejęcie konta.
Przed incydentem, 14 października, Bithumb ostrzegał w komunikacie dotyczącym bezpieczeństwa, że napastnicy mogą podszywać się pod przedstawicieli usług, posługując się prawdziwymi danymi, takimi jak imiona, numery telefonów i adresy e-mail. Firma zaleca, aby nie ufać osobom tylko dlatego, że znają one dane osobowe. W przypadku próśb o kliknięcie w linki, instalację programów lub podanie danych uwierzytelniających w celu weryfikacji szkód, należy potwierdzić fakty bezpośrednio w oficjalnej aplikacji lub na stronie internetowej. Na ten moment nie potwierdzono, czy dane z tego konkretnego wycieku zostały już wykorzystane do oszustw.