Para: pessoas que têm ou tiveram uma conta na Bithumb e funcionários da Bithumb. O relato se baseia na imprensa coreana que noticiou o anúncio da Bithumb e não trata de técnicas de ataque.
Em andamento: este artigo será atualizado conforme a organização publicar mais informações
Em 30 de outubro de 2026Ainda não se sabe
- Como o acesso não autorizado foi obtido
- Se o número (844 clientes, 715 funcionários) muda
- Se haverá uso indevido (daqui em diante)
- Conclusões das autoridades
Segundo as reportagens, a Bithumb está fazendo inspeções de segurança e correções com o desenvolvedor do serviço e oferecerá apoio e compensação se um dano secundário for confirmado. O próprio comunicado da Bithumb retornou um erro de acesso (HTTP 403) quando verificamos, então os números e itens aqui se baseiam em três veículos coreanos que concordam entre si (Asia Economy, Hankook Ilbo, EBN). Financial News e Segye Ilbo são usados apenas para a fase inicial. Não encontramos nenhum anúncio de acompanhamento em 30 de outubro.
O que os clientes devem fazer hoje
Verifique se você foi afetado
A Bithumb publicou um comunicado em seu site e, segundo as reportagens, está entrando em contato individualmente, em sequência, com os clientes afetados desde a tarde de 29 de outubro de 2026. O comunicado permite que os clientes verifiquem se suas informações foram expostas. Abra você mesmo o site ou app da Bithumb e use essa página, não um link em uma mensagem.
Trate como suspeitas as mensagens que citem seus dados
Nome, número de celular, e-mail e número de conta juntos bastam para fazer uma falsificação convincente. Uma ligação, mensagem de texto ou e-mail sobre "confirmar o vazamento", "compensação" ou "verificação de conta" pode ser falso mesmo que os dados estejam corretos. Não use seus links nem seus números de telefone. Abra você mesmo o app ou site oficial. Nunca leia em voz alta um código de uso único, senha ou frase de recuperação, e lembre que uma empresa real não os pedirá. A reportagem da EBN sobre o comunicado da Bithumb diz o mesmo: ignore ligações ou mensagens que se digam da equipe da Bithumb e peçam códigos de verificação ou o empurrem a instalar um app, e relate problemas somente pela central de atendimento oficial.
Se seu número de identificação ou a cópia do documento podem estar envolvidos
As reportagens dizem que os itens expostos incluem número de registro de residente, número da carteira de motorista e cópias do documento de identidade, conforme o cliente. Eles podem ser usados para se passar pelo titular.
- Não envie novamente seu documento ou uma cópia a quem entrar em contato primeiro
- Fique atento a avisos de cadastro, empréstimo ou contrato de telefone que você não reconheça em seu nome
- Veja o que fazer quando o número ou a cópia de uma carteira de motorista vaza para os passos gerais. Os detalhes sobre números de registro de residente seguem a orientação das autoridades coreanas (não confirmamos um procedimento oficial para este incidente)
Reforce a proteção da sua conta
A Bithumb diz que as contas da corretora não foram invadidas diretamente. Estes passos são uma precaução sensata (recomendação deste site).
- Ative a verificação em duas etapas e uma lista de endereços de saque permitidos, se a corretora oferecer
- Use uma senha que você não use em nenhum outro lugar, guardada em um gerenciador de senhas
- Confira seus logins e saques recentes em busca de algo que você não reconheça
Funcionários
Segundo as reportagens, 715 funcionários também foram afetados. Siga o comunicado interno da empresa.
Registros de 6.444 clientes
Guardados no groupware móvel interno
↓
5.600: criptografados com DRM
Não podiam ser lidos de fora; não expostos
844: dados pessoais expostos
Os itens variam conforme o cliente
715 funcionários
Também afetados
Os números vêm das reportagens (5.600 + 844 = 6.444).
O que aconteceu (segundo o anúncio da Bithumb, conforme noticiado)
O próprio comunicado da Bithumb retornou HTTP 403 quando verificamos em 30 de outubro. O que segue vem da imprensa coreana que noticiou seu anúncio de 29 de outubro de 2026 (Asia Economy, Hankook Ilbo e EBN). Na fase inicial, a Financial News (28 de outubro) informou que a Bithumb estava verificando possíveis dados de membros, e o Segye Ilbo (29 de outubro) que primeiro foram relatados dados de funcionários e depois foram encontrados os de clientes.
27 de out. de 2026, 11h28 a 12h27 (KST)
Segundo as reportagens, o período em que ocorreu o acesso anômalo ao groupware móvel interno27 de out., 12h14
A Bithumb notou pela primeira vez o acesso anômalo, bloqueou a rota de acesso e deixou de usar o groupware27 a 28 de out.
A Bithumb avisou as autoridades, incluindo a Agência de Internet e Segurança da Coreia e a Comissão de Proteção de Informações Pessoais, e disse primeiro que dados de funcionários estavam envolvidos29 de out.
A Bithumb anunciou que dados pessoais de clientes também foram expostos (844 clientes), publicou um comunicado e começou a avisar os clientes afetados
- Sistema
- Um sistema interno de groupware móvel, que a Bithumb diz ser separado das contas da corretora e das informações de ativos dos clientes
- Itens expostos (variam conforme o cliente)
- Nome, número de celular, e-mail, número de registro de residente, número da carteira de motorista, número de conta, cópias do documento de identidade
- Não expostos
- 5.600 dos 6.444 registros de clientes eram arquivos criptografados com DRM aos quais não se podia acessar de fora
- Corretora e ativos
- Nenhuma invasão direta ao serviço da corretora ou ao banco de dados de clientes foi confirmada, e nenhuma perda de ativos de clientes foi relatada
- Resposta
- A Bithumb bloqueou a rota de acesso, deixou de usar o groupware, faz inspeções e correções com o desenvolvedor e avisou as autoridades
- Compensação
- O presidente da Bithumb pediu desculpas e disse que a empresa oferecerá apoio e compensação se um dano secundário for confirmado
O que se sabe e o que não se sabe
Situação em 30 de outubro de 2026. Atualizaremos esta tabela conforme mais for publicado.
| Item | O que foi anunciado (conforme noticiado) | Situação |
|---|---|---|
| Acesso não autorizado ao groupware móvel interno | Descoberto em 27 de out.; rota bloqueada | Anunciado (empresa) |
| Clientes cujos dados foram expostos | 844 | Anunciado (empresa, via reportagens) |
| Total de registros de clientes envolvidos | 6.444, dos quais 5.600 estavam criptografados e não podiam ser lidos de fora | Anunciado (empresa, via reportagens) |
| Funcionários afetados | 715 | Noticiado |
| Nome, telefone, e-mail, número de registro de residente, número da carteira, número de conta, cópias do documento | Incluídos, varia conforme o cliente | Expostos (empresa, via reportagens) |
| Serviço da corretora, banco de dados de clientes, ativos de clientes | Nenhuma invasão direta confirmada; nenhuma perda de ativos relatada | Não confirmado (empresa) |
| Senhas | Não listadas entre os itens | Não informado |
| Uso indevido | Nenhum anunciado | Não informado |
| Como o acesso foi obtido | Não divulgado | Sob investigação |
| Conclusões das autoridades | Não divulgadas | Não informado |
Nota: os números vêm de reportagens da imprensa
Não conseguimos abrir o próprio comunicado da Bithumb (HTTP 403), então os números e itens são os que veículos coreanos noticiaram a partir do anúncio da Bithumb. Não acrescentamos nada nem especulamos sobre a causa. Se o comunicado da Bithumb for diferente, corrigiremos esta página.
Para que esses itens poderiam ser usados
O que segue é o que, em geral, pode acontecer com esta combinação de itens. A Bithumb não anunciou que nada disso tenha acontecido.
- Nome + número de celular + e-mail: material para ligações, mensagens de texto e e-mails falsos convincentes que se passem pela corretora ou por uma autoridade
- Número de conta + nome: material para mensagens que se passem por reembolso, compensação ou verificação de conta
- Número de registro de residente, número da carteira de motorista, cópia do documento: material para se passar pelo titular, por exemplo em um cadastro falso ou em um pedido de "verificar" uma identidade. Um número ou uma cópia, sozinhos, não movem ativos mantidos na corretora. Na visão deste site, também poderiam ser usados para fazer um pedido de redefinição de conta parecer genuíno (um ponto geral; nada assim foi anunciado)
- Boa parte disso pode ser evitada não usando os links ou números de uma mensagem, nunca compartilhando um código de uso único ou uma senha e ativando a verificação em duas etapas
O que os operadores devem revisar
O método de acesso não foi divulgado, então esta seção trata apenas do que pode ser dito a partir do anúncio.
- Quais dados pessoais ficam em ferramentas internas de trabalho: os dados expostos estavam em um sistema de groupware separado da corretora. Verifique quais documentos de identidade e dados de conta são mantidos nessas ferramentas, por quanto tempo e quem pode abri-los
- Criptografia de arquivos: segundo as reportagens, 5.600 de 6.444 registros estavam em arquivos criptografados com DRM que não podiam ser lidos de fora. A proteção em nível de arquivo limitou a exposição
- Da detecção à notificação: a janela de acesso relatada foi de cerca de uma hora e o acesso foi notado dentro dela. Verifique se o tempo entre a detecção, o bloqueio e o aviso às autoridades é ensaiado
Fontes (registros públicos)
Os fatos deste artigo se baseiam nas informações públicas abaixo. O próprio comunicado da Bithumb retornou HTTP 403 quando verificamos em 30 de outubro de 2026. Não especulamos sobre a causa.
- Asia Economy, reportagem sobre os dados pessoais de 844 clientes da Bithumb expostos por seu sistema interno (em coreano, 29 de outubro de 2026, consultado em 30 de outubro) — view.asiae.co.kr
- Hankook Ilbo, reportagem sobre a exposição de dados de clientes da Bithumb (em coreano, 29 de outubro de 2026, consultado em 30 de outubro) — hankookilbo.com
- EBN, reportagem sobre o incidente de dados pessoais da Bithumb e as cautelas da empresa (em coreano, 29 de outubro de 2026, consultado em 30 de outubro) — ebn.co.kr
- Segye Ilbo, reportagem da fase inicial sobre o vazamento de informações de clientes da Bithumb (em coreano, 29 de outubro de 2026, consultado em 30 de outubro) — segye.com
- Financial News, primeira reportagem sobre invasões na Bithumb e em outras empresas financeiras (em coreano, 28 de outubro de 2026, consultado em 30 de outubro) — fnnews.com
Histórico de atualizações
2026-10-30: Primeira versão, com base na imprensa coreana que noticiou os anúncios da Bithumb de 28 e 29 de outubro (consultada em 30 de outubro; nenhum acompanhamento encontrado). Atualizaremos quando forem anunciados a causa, qualquer mudança nos números ou as conclusões das autoridades.
Leia em seguida
- O mesmo padrão de itens (documentos de identidade): O que fazer quando o número ou a cópia de uma carteira de motorista vaza
- Outros incidentes coreanos: Vazamentos de dados em bancos coreanos em 2026
- Mensagens fraudulentas: O que é phishing?
- Proteção das suas contas: Como escolher a autenticação multifator / Como escolher um gerenciador de senhas
- Outros incidentes de 2026: Vazamentos de dados e ciberataques de 2026 (Japão e no mundo)