Južnokorejska kripto-berza Bithumb saopćila je da je neovlaštena strana pristupila njenom internom mobilnom groupwareu, što je rezultiralo curenjem ličnih podataka, navodi Yonhap. Berza provjerava da li su među izloženim informacijama i podaci korisnika, dok je industrijski izvor rekao za Yonhap da su neki podaci već procurili. Bithumb nije detaljisao kako je došlo do pristupa.
Istog dana dvije druge finansijske institucije u Južnoj Koreji potvrdile su slične incidente. Broker Daishin Securities objavio je da je neovlašteni pristup doveo do curenja ličnih podataka 38.490 klijenata, uključujući imena, e‑adrese i brojeve mobilnih telefona, i najavio da će naknaditi štetu u skladu sa zakonom. Asset manager Mirae Asset Global Investments također je prijavio hakerski incident, a nadležne finansijske vlasti započele su inspekciju tih slučajeva.
Reuters citira izvore koji kažu da predstavnici kompanija nisu bili odmah dostupni za komentar. Ovi incidenti slijede talas ranijih napada koji su pogodili 16 južnokorejskih finansijskih firmi i navodno rezultirali curenjem oko 100.000 zapisa, prema podacima Financial Services Commission. Istog dana Coinbase je rekao da je sigurnosni incident u analitičkoj kompaniji Amplitude izložio kontakt podatke nekih njegovih korisnika, što je u tvitu istaknuo i osnivač Binancea Changpeng Zhao, upozoravajući da se takvi podaci često koriste za fišing, SIM swap i socijalni inženjering.
Vlade i sigurnosne agencije u Južnoj Koreji pozvale su operatere web stranica da provjere nedavno otkrivene ranjivosti u PHP‑u koje napadačima mogu omogućiti izvršavanje komandi na serveru bez prijave, u sklopu šire reakcije na talas incidenata. Bithumb nije objasnio način pristupa, a istrage su u toku.
ŠTA OVO ZNAČI?
Ako su podaci korisnika kompromitovani, izložene informacije mogu poslužiti za ciljani fišing, pokušaje preuzimanja telefonskih brojeva ili druge oblike socijalnog inženjeringa. Nadležne agencije i pogođene kompanije provode istrage i obavještavat će korisnike o narednim koracima i mjerama zaštite.
Izvor: Decrypt · 2026-10-28
Ilustracija: COIN.BA
