Segurança · 30 de outubro de 2026
Também publicado em Español
Bithumb sofre invasão em sistema de grupo interno e vaza dados de funcionários
A corretora de ativos virtuais Bithumb sofreu um incidente de vazamento de informações pessoais devido a uma intrusão externa em seu sistema de grupo móvel interno.
A empresa percebeu que um usuário não autorizado acessou o sistema de forma anormal no dia 27 de outubro. Após a detecção, a Bithumb notificou a KISA e a Comissão de Proteção de Informações Pessoais na mesma data. O momento exato da primeira intrusão e a duração do ataque ainda precisam de confirmação adicional.
O vazamento de dados pessoais de funcionários já foi confirmado. A Bithumb está analisando arquivos de trabalho trocados via mensageiro interno para verificar se informações de clientes foram incluídas nesses materiais. O número de pessoas afetadas e os itens específicos de dados vazados ainda não foram definidos, tornando a possível exposição de dados de clientes um ponto central da investigação subsequente.
A Bithumb afirmou que não houve roubo de ativos virtuais, alegando que os serviços de negociação e o sistema de grupo interno são separados fisicamente. No entanto, a empresa ressaltou que o vazamento de informações pode ocorrer independentemente dessa separação se dados pessoais estiverem contidos em documentos de trabalho. As técnicas de ataque específicas e as vulnerabilidades utilizadas na intrusão não foram divulgadas.
Em um aviso de segurança anterior, emitido no dia 14, a empresa alertou que invasores podem se passar por representantes oficiais utilizando nomes, números de telefone e e-mails reais. A Bithumb recomenda que os usuários verifiquem a veracidade de solicitações de instalação de programas, acesso a links ou entrada de informações de autenticação diretamente no aplicativo oficial ou no site da empresa. Não foi confirmado se as informações vazadas neste incidente específico já foram utilizadas para fraudes.