Incidente de violação do sistema interno da Bithumb resulta na divulgação de dados pessoais dos clientes e investigação em curso

A verdade sobre a violação do sistema interno da Bithumb e o vazamento de informações pessoais

A Bithumb, a segunda maior bolsa de criptomoedas da Coreia do Sul, anunciou que um terceiro não autorizado acessou ilegalmente o seu sistema interno de grupo móvel e de trabalho, resultando no vazamento de informações pessoais.

A empresa imediatamente reportou a situação à KISA (Instituto de Promoção da Internet da Coreia) e à Comissão de Proteção de Dados Pessoais. Estão a ser realizadas investigações para determinar se as informações vazadas incluem dados de membros (como dados KYC).

Além disso, como o sistema de negócios está claramente separado da plataforma de negociação de criptomoedas, até o momento não foram confirmados impactos diretos ou danos aos ativos de criptomoedas ou fundos depositados dos clientes.

A ameaça de ataques cibernéticos se espalha por todo o setor financeiro

Este incidente não se limita apenas à Bithumb, mas faz parte de um amplo ataque cibernético que envolve toda a indústria financeira da Coreia do Sul.

A Daishin Securities sofreu um vazamento de informações de clientes e dados de crédito de 38.490 pessoas, enquanto a Mirae Asset Global Investments e a Mirae Asset Life Insurance também relataram acessos não autorizados semelhantes.

De acordo com um comunicado da FSS (Autoridade de Supervisão Financeira), mais de 16 instituições financeiras no país foram alvo de ataques em um curto período de tempo, e as autoridades estão a trabalhar arduamente para entender a situação e descobrir as causas.

Aviso sobre os riscos de abuso de IA e instruções das autoridades para fortalecer a segurança de TI

Em resposta a esses incidentes de violação, o diretor da FSS, Lee Chan-jin, realizou uma reunião com executivos de holdings financeiras e instou fortemente a reestruturação dos sistemas de segurança em toda a indústria. Ele alertou que os atacantes estão a usar IA (inteligência artificial) para identificar facilmente as vulnerabilidades do sistema e que o risco de ataques simultâneos está aumentando.

Para proteger os ativos dos clientes e as informações pessoais, bem como restaurar a confiança no sistema financeiro, as diretorias de cada instituição estão a ser solicitadas a fortalecer a capacidade de segurança de TI como uma função central.

Escândalos recorrentes na Bithumb e medidas de defesa que os usuários devem adotar

Desde 2026, a Bithumb tem enfrentado problemas operacionais e de sistema. Em fevereiro, devido a uma falha de configuração durante uma campanha, 620.000 BTC foram erroneamente creditados nas contas dos usuários, e em março, a empresa foi multada devido a falhas nas medidas de combate à lavagem de dinheiro, revelando deficiências no controle interno.

Os dados vazados têm um alto risco de serem utilizados em fraudes de phishing, troca de SIM e engenharia social. Os usuários são aconselhados a não confiar facilmente em notificações de fontes que não sejam o aplicativo oficial e a adotar medidas de auto-defesa, como o uso de endereços de e-mail individuais e a configuração de autenticação de dois fatores forte.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.