Для: людей, у которых есть или был счет в Bithumb, и сотрудников Bithumb. Материал основан на корейских сообщениях прессы об объявлении Bithumb и не описывает методы атак.
Развивается: статья будет обновляться по мере публикации организацией новых сведений
По состоянию на 30 октября 2026 годаПока неизвестно
- Как был получен несанкционированный доступ
- Изменится ли число (844 клиента, 715 сотрудников)
- Будут ли злоупотребления (в дальнейшем)
- Выводы властей
Согласно сообщениям, Bithumb вместе с разработчиком сервиса проводит проверки безопасности и устанавливает исправления и предоставит помощь и компенсацию, если будет подтвержден вторичный ущерб. Когда мы проверяли, собственное уведомление Bithumb возвращало ошибку доступа (HTTP 403), поэтому числа и состав здесь основаны на трех корейских изданиях, которые согласуются между собой (Asia Economy, Hankook Ilbo, EBN). Financial News и Segye Ilbo использованы только для раннего этапа. Продолжения объявления 30 октября мы не нашли.
Что клиентам делать сегодня
Проверьте, затронуты ли вы
Bithumb разместила уведомление на своем сайте и, согласно сообщениям, связывается с пострадавшими клиентами индивидуально, по очереди начиная со второй половины дня 29 октября 2026 года. В уведомлении клиенты могут проверить, раскрыты ли их данные. Откройте сайт или приложение Bithumb самостоятельно и пользуйтесь этой страницей, а не ссылкой из сообщения.
Считайте подозрительными сообщения, где приведены ваши данные
Имени, номера мобильного телефона, адреса электронной почты и номера счета вместе достаточно для убедительной подделки. Звонок, SMS или письмо о «подтверждении утечки», «компенсации» или «проверке счета» могут быть поддельными, даже если данные верны. Не пользуйтесь ссылками и номерами из них. Откройте официальное приложение или сайт сами. Никогда не называйте одноразовый код, пароль или фразу восстановления и помните, что настоящая компания их не запрашивает. Сообщение EBN об уведомлении Bithumb говорит то же: игнорируйте звонки и сообщения от имени сотрудников Bithumb, где просят коды подтверждения или побуждают установить приложение, и сообщайте о проблемах только через официальный колл-центр.
Если могут быть затронуты ваш идентификационный номер или копия документа
В сообщениях сказано, что среди раскрытых данных, в зависимости от клиента, регистрационный номер резидента, номер водительского удостоверения и копии удостоверений личности. Их можно использовать, чтобы выдать себя за владельца.
- Не отправляйте повторно документ или его копию тому, кто связался с вами первым
- Следите за уведомлениями о незнакомых регистрациях, займах или договорах связи на ваше имя
- Общие шаги см. в материале что делать при утечке номера или копии водительского удостоверения. Подробности по регистрационным номерам резидентов следуют рекомендациям корейских властей (официальную процедуру для этого инцидента мы не подтвердили)
Усильте защиту своих аккаунтов
Bithumb говорит, что учетные записи биржи напрямую не взломаны. Эти шаги — разумная предосторожность (рекомендация этого сайта).
- Включите двухэтапную проверку и белый список адресов для вывода, если биржа их предлагает
- Используйте пароль, который нигде больше не применяете, и храните его в менеджере паролей
- Проверьте последние входы и выводы на незнакомые операции
Сотрудники
Согласно сообщениям, затронуты также 715 сотрудников. Следуйте внутреннему уведомлению компании.
Записи 6 444 клиентов
Хранились во внутренней мобильной системе групповой работы
↓
5 600: зашифрованы DRM
Нельзя прочитать снаружи; не раскрыты
844: персональные данные раскрыты
Состав различается у клиентов
715 сотрудников
Также затронуты
Цифры взяты из сообщений (5 600 + 844 = 6 444).
Что произошло (по объявлению Bithumb в изложении прессы)
Собственное уведомление Bithumb возвращало HTTP 403, когда мы проверяли 30 октября. Ниже изложено по корейским сообщениям прессы об ее объявлении от 29 октября 2026 года (Asia Economy, Hankook Ilbo и EBN). На раннем этапе Financial News (28 октября) сообщила, что Bithumb проверяет возможные данные участников, а Segye Ilbo (29 октября) — что сначала сообщили о данных сотрудников, а данные клиентов обнаружили позже.
27 октября 2026, 11:28–12:27 (KST)
По сообщениям, период, в который происходил аномальный доступ ко внутренней мобильной системе групповой работы27 октября, 12:14
Bithumb впервые заметила аномальный доступ, заблокировала путь доступа и прекратила пользоваться системой27–28 октября
Bithumb сообщила властям, включая Корейское агентство по интернету и безопасности и Комиссию по защите персональных данных, и сначала сказала, что затронуты данные сотрудников29 октября
Bithumb объявила, что раскрыты и персональные данные клиентов (844 клиента), разместила уведомление и начала уведомлять пострадавших клиентов
- Система
- Внутренняя мобильная система групповой работы, которая, по словам Bithumb, отделена от учетных записей биржи и информации об активах клиентов
- Раскрытые данные (различаются у клиентов)
- Имя, номер мобильного телефона, адрес электронной почты, регистрационный номер резидента, номер водительского удостоверения, номер счета, копии удостоверений личности
- Не раскрыто
- 5 600 из 6 444 записей клиентов были файлами, зашифрованными DRM, к которым нельзя было получить доступ снаружи
- Биржа и активы
- Прямого проникновения в сервис биржи или базу данных клиентов не подтверждено, о потере активов клиентов не сообщалось
- Реакция
- Bithumb заблокировала путь доступа, прекратила пользоваться системой, вместе с разработчиком проводит проверки и устанавливает исправления и сообщила властям
- Компенсация
- Генеральный директор Bithumb принес извинения и сказал, что компания предоставит помощь и компенсацию, если будет подтвержден вторичный ущерб
Что известно и что пока нет
Состояние на 30 октября 2026 года. По мере новых публикаций мы будем обновлять эту таблицу.
| Пункт | Что объявлено (в изложении прессы) | Статус |
|---|---|---|
| Несанкционированный доступ ко внутренней мобильной системе групповой работы | Обнаружен 27 октября; путь заблокирован | Объявлено (компанией) |
| Клиенты, чьи данные раскрыты | 844 | Объявлено (компанией, через сообщения) |
| Всего затронутых записей клиентов | 6 444, из них 5 600 зашифрованы и недоступны для чтения снаружи | Объявлено (компанией, через сообщения) |
| Затронутые сотрудники | 715 | Сообщено |
| Имя, телефон, почта, регистрационный номер, номер удостоверения, номер счета, копии документов | Входят, различается у клиентов | Раскрыто (компанией, через сообщения) |
| Сервис биржи, база данных клиентов, активы клиентов | Прямое проникновение не подтверждено; о потере активов не сообщалось | Не подтверждено (компанией) |
| Пароли | В списке данных не названы | Не указано |
| Злоупотребления | Не объявлялось | Не указано |
| Как был получен доступ | Не опубликовано | Расследуется |
| Выводы властей | Не опубликованы | Не указано |
Примечание: цифры взяты из сообщений прессы
Мы не смогли открыть собственное уведомление Bithumb (HTTP 403), поэтому числа и состав — те, что корейские издания привели со слов объявления Bithumb. Мы ничего не добавляли и не гадали о причине. Если уведомление Bithumb отличается, мы исправим эту страницу.
Для чего могут использоваться эти данные
Ниже описано, что в общем случае может происходить с таким сочетанием данных. Bithumb не объявляла, что что-либо из этого произошло.
- Имя + номер мобильного телефона + адрес электронной почты: материал для убедительных поддельных звонков, SMS и писем от имени биржи или властей
- Номер счета + имя: материал для сообщений о возврате, компенсации или проверке счета
- Регистрационный номер резидента, номер водительского удостоверения, копия документа: материал, чтобы выдать себя за владельца, например в поддельной регистрации или при просьбе «подтвердить» личность. Один лишь номер или копия не приводят в движение активы, хранящиеся на бирже. С точки зрения этого сайта, их можно также использовать, чтобы запрос на сброс учетной записи выглядел настоящим (это общее замечание; ничего подобного не объявлялось)
- Большинства этого можно избежать, не пользуясь ссылками и номерами из сообщений, никогда не сообщая одноразовый код или пароль и включив двухэтапную проверку
Что стоит проверить операторам
Способ доступа не опубликован, поэтому этот раздел охватывает только то, что можно сказать по объявлению.
- Какие персональные данные лежат во внутренних рабочих инструментах: раскрытые данные находились в системе групповой работы, отдельной от биржи. Проверьте, какие документы и данные счетов хранятся в таких инструментах, как долго и кто может их открывать
- Шифрование файлов: по сообщениям, 5 600 из 6 444 записей были в файлах, зашифрованных DRM, которые нельзя прочитать снаружи. Защита на уровне файлов ограничила раскрытие
- От обнаружения до уведомления: сообщаемое окно доступа составляло около часа, и доступ заметили в его пределах. Проверьте, что время от обнаружения до блокировки и до сообщения властям отработано
Источники (публичные сведения)
Факты в этой статье основаны на следующей публичной информации. Собственное уведомление Bithumb возвращало HTTP 403, когда мы проверяли 30 октября 2026 года. О причине мы не гадали.
- Asia Economy, сообщение о раскрытии персональных данных 844 клиентов Bithumb через внутреннюю систему (на корейском языке, 29 октября 2026, проверено 30 октября) — view.asiae.co.kr
- Hankook Ilbo, сообщение о раскрытии данных клиентов Bithumb (на корейском языке, 29 октября 2026, проверено 30 октября) — hankookilbo.com
- EBN, сообщение об инциденте с персональными данными Bithumb и предостережениях компании (на корейском языке, 29 октября 2026, проверено 30 октября) — ebn.co.kr
- Segye Ilbo, ранее сообщение об утечке данных клиентов Bithumb (на корейском языке, 29 октября 2026, проверено 30 октября) — segye.com
- Financial News, первое сообщение о проникновениях в Bithumb и другие финансовые компании (на корейском языке, 28 октября 2026, проверено 30 октября) — fnnews.com
История обновлений
2026-10-30: Первая версия, основанная на корейских сообщениях прессы об объявлениях Bithumb от 28 и 29 октября (проверено 30 октября; продолжения не найдено). Будет обновлена, когда объявят причину, изменение чисел или выводы властей.
Читайте далее
- Тот же набор данных (документы, удостоверяющие личность): Что делать при утечке номера или копии водительского удостоверения
- Другие корейские инциденты: Утечки данных в корейских банках в 2026 году
- Мошеннические сообщения: Что такое фишинг?
- Защита аккаунтов: Как выбрать многофакторную аутентификацию / Как выбрать менеджер паролей
- Другие инциденты 2026 года: Утечки данных и кибератаки 2026 года (Япония и мир)