Bithumb und zwei koreanische Finanzunternehmen melden Datenlecks; Umfang der Kundenbetroffenheit weiterhin unklar
Bithumb bestätigte laut Yonhap, dass ein unbefugter Dritter auf sein internes mobiles Groupware-System zugegriffen und dabei einige persönliche Kundendaten abgeflossen sind. Die Brokerfirma Daishin Securities erklärte, 38.490 Kundendatensätze seien offengelegt worden, und auch Mirae Asset Global Investments bestätigte einen Hackerangriff.
Verfasst von der KI-Redaktion von CoinArticle · auf Basis von 4 angegebenen Quellen. So arbeiten wir
Was Bithumb bestätigt hat
Bithumb, die zweitgrößte Kryptobörse Südkoreas, erklärte, eine unbefugte externe Partei habe auf sein internes mobiles Groupware-System zugegriffen und dabei seien persönliche Informationen abgeflossen, so die Nachrichtenagentur Yonhap. Eine Branchenquelle sagte Yonhap, dass einige persönliche Informationen von Bithumb-Kunden durchgesickert seien, doch die Börse hat öffentlich nicht angegeben, welche Datenkategorien betroffen sind.
Bithumb entdeckte das Eindringen am Dienstag und benachrichtigte noch am selben Tag die Korea Internet & Security Agency sowie die Personal Information Protection Commission. Die Börse hat erklärt, dass ihre Haupthandelsplattform nicht direkt betroffen sei. Das Unternehmen hat nicht mitgeteilt, wie auf das interne System zugegriffen wurde.
Weitere betroffene südkoreanische Finanzunternehmen
Bithumb war eines von drei südkoreanischen Finanzunternehmen, die am Mittwoch, Ortszeit, Datenlecks meldeten. Die Brokerfirma Daishin Securities erklärte, nachdem sie in der Vorwoche Anzeichen unbefugten Zugriffs festgestellt habe, seien die Namen, E-Mail-Adressen und Mobilfunknummern von 38.490 Kunden abgeflossen, und sie werde Kunden für daraus entstehende Schäden gemäß dem Gesetz entschädigen. Die Vermögensverwaltung Mirae Asset Global Investments bestätigte ebenfalls einen Hackerangriff. Die Finanzaufsicht hat laut Reuters eine Prüfung eingeleitet.
Die Financial Services Commission erklärte früher in diesem Monat, eine Welle von Angriffen auf 16 südkoreanische Finanzunternehmen, darunter Banken, habe rund 100.000 Datenlecks verursacht. Die drei Meldungen dieser Woche kommen zu dieser Zahl hinzu.
Größerer Cybersicherheitskontext
Das südkoreanische Wissenschaftsministerium und die Korea Internet & Security Agency haben Betreiber von Websites aufgefordert, auf kürzlich bekannt gewordene Schwachstellen in PHP zu prüfen, die es Angreifern erlauben, Befehle auf einem Server auszuführen, ohne sich anzumelden. Ob eine ähnliche Schwachstelle mit dem Eindringen bei Bithumb zusammenhängt, ist nicht bestätigt.
Am selben Tag gab Coinbase bekannt, dass ein Sicherheitsvorfall beim Analysedienstleister Amplitude einige Kontaktdaten von Kunden offengelegt habe; das Unternehmen erklärte, die Gelder seien nicht betroffen. Binance-Gründer Changpeng Zhao nannte in einem Beitrag die Vorfälle bei Coinbase und in Korea und warnte, abgeflossene Börsendaten würden überwiegend für Phishing, SIM-Swapping und Social Engineering genutzt.
Bithumbs jüngste Bilanz
Der Vorfall folgt auf ein schwieriges Jahr 2026 für Bithumb. Im Februar schrieb die Börse im Rahmen einer Aktion versehentlich 695 Nutzern insgesamt 620.000 BTC gut, die damals rund 43 Milliarden US-Dollar wert waren; die Börse erklärte, sie habe 99,7 % der Bitcoin zurückgeholt. Im März verhängte die südkoreanische Financial Intelligence Unit wegen Mängeln bei der Geldwäschebekämpfung eine Geldbuße von 36,8 Milliarden Won (24,6 Millionen US-Dollar) und ordnete eine sechsmonatige teilweise Aussetzung an, doch ein Seouler Gericht stoppte die Aussetzung im April. Bithumb hat inzwischen einen dreistufigen Plan für einen Börsengang im Jahr 2028 skizziert, und sein CEO Lee Jae-won wurde im Juni im Zusammenhang mit der mutmaßlichen Einstellung einer
Untersuchung läuft
Das volle Ausmaß der Offenlegung von Kundendaten ist noch nicht ermittelt, und die Börse hat die betroffenen Informationskategorien nicht bestätigt. Angesichts der Stellung von Bithumb auf dem heimischen Markt dürften die Aufsichtsbehörden den Vorfall genau prüfen.
Warum es wichtig ist
Für Trader
Nutzer von Bithumb sollten auf offizielle Mitteilungen zu den offengelegten Daten und mögliche Schritte zur Kontosicherheit achten, da das Phishing-Risiko nach Abflüssen von Kontaktdaten steigt.
Für Investoren
Wiederholte Datenpannen und behördliche Strafen bei einer großen südkoreanischen Börse erhöhen das Compliance- und Reputationsrisiko vor dem geplanten Börsengang im Jahr 2028.
Für Entwickler
Abgeflossene Kontaktdaten begünstigen SIM-Swap- und Social-Engineering-Angriffe; Entwickler von Börsen und Wallets sollten daher die Kontowiederherstellung und die Zugriffskontrollen für Mitarbeiter-Systeme härten.
Dieser Artikel dient nur zur Information und stellt keine Finanzberatung dar. Vollständigen Haftungsausschluss lesen.
