Incidente de violação do sistema interno da Bithumb resulta em vazamento de dados pessoais dos clientes

A verdade sobre a invasão do sistema interno da Bithumb e o vazamento de informações pessoais

A Bithumb, a segunda maior exchange de criptomoedas da Coreia do Sul, anunciou que um terceiro externo teve acesso não autorizado ao seu sistema interno de grupo móvel e que informações pessoais foram vazadas.

A empresa imediatamente relatou a situação à KISA (Instituto Coreano de Promoção da Internet) e à Comissão de Proteção de Dados Pessoais. Eles estão investigando se os dados vazados incluem informações de membros (como dados KYC).

Além disso, como o sistema de negócios está claramente separado da plataforma de negociação de criptomoedas, até o momento não foram confirmados impactos diretos ou danos aos ativos de criptomoedas dos clientes ou aos fundos depositados.

A ameaça de ataques cibernéticos se espalha por todo o setor financeiro

Este incidente não se limita à Bithumb, mas faz parte de um amplo ataque cibernético que envolve toda a indústria financeira da Coreia do Sul.

A Daishin Securities sofreu um vazamento de informações de 38.490 clientes e informações de crédito, enquanto a Mirae Asset Global Investments e a Mirae Asset Life Insurance também relataram acessos não autorizados semelhantes.

De acordo com o anúncio da FSS (Autoridade de Supervisão Financeira), mais de 16 instituições financeiras no país foram alvo de ataques em um curto período, e as autoridades estão se esforçando para entender a situação e investigar as causas.

Aviso sobre o risco de uso indevido de IA e instruções das autoridades para fortalecer a segurança de TI

Em resposta a esses incidentes de violação, o presidente da FSS, Lee Chan-jin, realizou uma reunião com executivos de holdings financeiras, instando fortemente a reestruturação das medidas de segurança em toda a indústria. Ele alertou que os atacantes estão aumentando o risco de identificar facilmente vulnerabilidades do sistema e realizar ataques simultâneos ao abusar da IA (inteligência artificial).

Para proteger os ativos dos clientes e as informações pessoais, bem como restaurar a confiança no sistema financeiro, as diretorias de cada instituição estão sendo solicitadas a fortalecer a capacidade de segurança de TI como uma função central.

Escândalos recorrentes na Bithumb e medidas de defesa que os usuários devem adotar

Desde 2026, a Bithumb tem enfrentado problemas operacionais e de sistema. Em fevereiro, um erro de configuração durante uma campanha resultou na atribuição acidental de 620.000 BTC às contas dos usuários, e em março, a empresa foi multada devido a falhas nas medidas de combate à lavagem de dinheiro, revelando deficiências no controle interno.

Os dados vazados têm um alto risco de serem utilizados em fraudes de phishing, troca de SIM e engenharia social. Os usuários são aconselhados a não confiar facilmente em notificações de fontes que não sejam o aplicativo oficial e a adotar medidas de autodefesa, como o uso de endereços de e-mail individuais e a configuração de autenticação de dois fatores forte.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.