Bithumb confirmó la fuga de datos de 844 clientes
La plataforma criptográfica surcoreana Bithumb confirmó la fuga de datos personales de 844 clientes como resultado de una intrusión en su sistema interno. La información de otros 5600 usuarios también cayó en manos de los hackers, aunque en formato cifrado.
La plataforma informó sobre el ataque el día anterior, el 28 de octubre, pero en ese momento no reveló el número de afectados.
Detalles del ataque
Según un comunicado de Bithumb, el 27 de octubre un hacker logró acceder a DaouOffice, la aplicación corporativa utilizada por los empleados para intercambiar mensajes y archivos. Permaneció en el sistema desde las 11:28 hasta las 12:27 hora local.
El equipo de seguridad de la plataforma detectó actividad sospechosa a las 12:14 y comenzó a bloquear el acceso al sistema. Posteriormente, los expertos lo desconectaron por completo y, junto con Daou Technology (el desarrollador de DaouOffice), iniciaron la búsqueda y corrección de las vulnerabilidades.
Durante la investigación se descubrió que el hacker había copiado archivos con datos de 6444 clientes. Los datos de 5600 de ellos estaban encriptados y, por lo tanto, inaccesibles para su lectura, según Bithumb. La información de los otros 844 usuarios fue revelada.
Среди утечки данных оказались имена, номера телефонов, электронные адреса, национальные идентификационные номера, номера водительских удостоверений и банковских счетов, а также копии документов, удостоверяющих личность. Состав утекших сведений различается в зависимости от клиентов.
Утечка данных затронула также 715 сотрудников Bithumb и сотрудников партнерских организаций.
По данным биржи, информация о клиентах попала на сайт DaouOffice, поскольку персонал этого сайта передавал данные в рабочих файлах. Сама система DaouOffice отделена от торговой инфраструктуры и базы данных пользователей Bithumb. Bithumb не обнаружила признаков взлома своей системы.
Компания Allium также стала жертвой хакерской атаки.
28 октября компания Coinbase сообщила, что контактная информация некоторых ее клиентов была раскрыта в результате инцидента с третьей стороной — сервисом Amplitude, занимающимся анализом продуктов.
В тот же день компания Allium объявила о несанкционированном доступе к части своих систем. Американская биржа Coinbase числится среди клиентов Allium.
25 октября мы выявили инцидент с несанкционированным доступом к системам компании Allium. Мы немедленно приняли меры по ограничению доступа и усилению безопасности. Мы напрямую уведомили пострадавших клиентов и продолжаем предоставлять им обновления и поддержку. Для помощи в реагировании и расследовании мы привлекли независимую компанию по кибербезопасности. Мы сосредоточены на укреплении мер безопасности, включая процедуры аутентификации и мониторинга систем. После завершения расследования планируем обнародовать свои выводы и описать принятые меры.Según el director ejecutivo y cofundador de Allium, Ethan Chan, el incidente fue detectado el 25 de octubre. La empresa restringió el acceso a la infraestructura afectada, notificó a los clientes afectados y contrató a una empresa independiente de ciberseguridad para que llevara a cabo la investigación. Inmediatamente después de descubrir el acceso no autorizado, el proyecto desactivó algunas de sus servicios, incluida la aplicación principal. El servicio se reactivó el 28 de octubre. Los representantes del proyecto no revelaron los detalles del ataque ni el alcance del incidente. Tras finalizar la investigación, Allium prometió compartir los resultados y una descripción detallada de las medidas tomadas. Cabe mencionar que a finales de octubre la plataforma de intercambio de criptomonedas Wagyu confirmó la fuga de datos ocurrida tres meses antes, lo que podría poner en peligro la privacidad de los usuarios de Monero. Suscríbanse a ForkLog en las redes sociales: Telegram (canal principal) Facebook XNuestra plataforma principal, que incluye la aplicación Allium, el explorador y las API de Explorer, ya está disponible de nuevo en línea. Algunas funciones siguen no estando disponibles temporalmente mientras continúa el proceso de recuperación. La información sobre la disponibilidad actual y las actualizaciones se publica en nuestra página de estado. Lamentamos las molestias causadas a nuestros clientes. Sabemos que mantener su confianza requiere una comunicación clara y el cumplimiento de nuestras promesas, y estamos comprometidos con ambos aspectos. Ethan Chan Director ejecutivo y cofundador de Allium Enlace a la página de estado: https://t.co/g80VroCWnA Enlace al centro de confianza: https://t.co/Ld8l6UxaQE https://t.co/IRL9Ok2b0k
— ethn (@ethanyish) 28 de octubre de 2026
