Bithumb: dış bir taraf iç mobil groupware sistemine erişti, kişisel bilgiler sızdı

Güney Kore'nin en büyük ikinci kripto para borsası Bithumb, yetkisiz bir dış tarafın şirketin iç mobil groupware sistemine eriştiğini ve bunun sonucunda kişisel bilgilerin sızdığını 28 Ekim 2026'da açıkladı. Şirket, müşteri verilerinin de etkilenip etkilenmediğini araştırıyor.

Neler biliniyor?

Bithumb'un açıklamasına göre olay, çalışanların iç iletişim ve iş akışı için kullandığı mobil groupware platformunda yaşandı. Habere göre alım-satım ya da cüzdan sistemleri gibi müşteriye dönük altyapıların etkilendiği bildirilmedi. Şirket, sisteme nasıl erişildiğine ilişkin bir açıklama yapmadı.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Yonhap ajansına konuşan bir sektör kaynağı, bazı Bithumb müşterilerinin kişisel bilgilerinin de sızdığını öne sürdü. Bithumb ise bu konuda incelemenin sürdüğünü belirtmekle yetindi; etkilenen veri türleri ve kişi sayısı henüz açıklanmadı.

Kore finans sektöründe saldırı dalgası

Bithumb, aynı gün ihlal bildiren üç Koreli finans kuruluşundan biri oldu. Varlık yönetim şirketi Mirae Asset Global Investments de bir siber saldırıyı doğruladı. Aracı kurum Daishin Securities ise 38.490 müşterisinin ad, e-posta ve cep telefonu bilgilerinin sızdığını bildirdi.

Kore Finansal Hizmetler Komisyonu (FSC), Ekim başında bankalar dahil 16 finans kuruluşunun saldırıya uğradığını ve yaklaşık 100 bin veri sızıntısı yaşandığını açıklamıştı. Finans otoriteleri Bithumb dahil son olaylarla ilgili denetim başlattı. Bilim Bakanlığı ve Kore İnternet ve Güvenlik Ajansı (KISA) da web sitesi işletmecilerini yakın zamanda duyurulan PHP açıklarına karşı sistemlerini kontrol etmeye çağırdı.

Groupware neden hedef?

Groupware sistemleri e-posta, belge, onay akışları ve çalışan rehberi gibi hassas bilgileri tek yerde toplar. Mobil erişim için internete açık olmaları ve çoğu zaman tek faktörle korunmaları, bu sistemleri saldırganlar için cazip bir giriş noktası yapıyor.

Ne yapılmalı?

• Bithumb kullanıcıları, borsa adına gelen ve kimlik doğrulama ya da varlık transferi isteyen mesajlara itibar etmemeli.
• Hesaplarda OTP ve para çekme adresi kısıtlamalarını etkinleştirin.
• Kurumlar için: groupware ve iç portalları çok faktörlü kimlik doğrulama arkasına alın, mobil erişimi cihaz uyumluluk kontrolüyle sınırlayın.
• PHP tabanlı internete açık uygulamaların yamalarını gecikmeden uygulayın.