Bithumb bị rò rỉ dữ liệu giữa làn sóng tấn công tại Hàn Quốc. Ảnh: The Crypto Times
Bithumb điều tra rò rỉ dữ liệu
Theo Yonhap, sàn giao dịch tiền mã hóa Bithumb vừa phát hiện truy cập trái phép vào hệ thống di động nội bộ vào ngày 27/10. Sàn đã lập tức báo cáo Cơ quan An ninh và Internet Hàn Quốc (KISA) cùng Ủy ban Bảo vệ Thông tin Cá nhân. Đây là hệ thống phục vụ nhân viên trao đổi thông tin và xử lý công việc, tách biệt với nền tảng giao dịch tài sản số.
Thông tin cập nhật cho biết dữ liệu bị rò rỉ tại Bithumb hiện được xác định liên quan đến nhân viên. Sàn vẫn đang rà soát khả năng thông tin thành viên bị ảnh hưởng. Bithumb khẳng định sự cố không làm ảnh hưởng đến tài sản khách hàng, song chưa công bố đầy đủ nguyên nhân và phạm vi vụ việc.
Đây không phải lần đầu Bithumb đối mặt với những vấn đề liên quan đến bảo mật và kiểm soát vận hành. Tháng 02/2026, sàn ghi có nhầm 620.000 BTC vào tài khoản hàng trăm người dùng trong chương trình khuyến mãi do nhân viên chọn sai đơn vị trả thưởng từ won Hàn Quốc sang Bitcoin. Bithumb sau đó thu hồi 618.212 BTC, tương đương 99,7% số Bitcoin chuyển nhầm. Tuy nhiên, khoảng 1.788 BTC đã bị người dùng bán trước khi tài khoản được phong tỏa, buộc sàn khởi kiện bốn người để thu hồi tiền.
Cơ quan Giám sát Tài chính Hàn Quốc (FSS) tiếp tục điều tra sự cố này, tập trung vào việc vì sao hệ thống có thể ghi nhận lượng Bitcoin khổng lồ mà sàn thực tế không nắm giữ. Tháng 06/2026, Bithumb còn bị phạt 210 triệu won vì vi phạm quy định chuyển dữ liệu người dùng ra nước ngoài. Cơ quan quản lý phát hiện sàn thông báo dữ liệu được chuyển cho Stellar Exchange nhưng thực tế lại gửi sang hệ thống của BingX.
Thêm hai nạn nhân khác trong ngày
Daishin Securities cũng ghi nhận thiệt hại dữ liệu trong tháng. Công ty xác nhận thông tin cá nhân và tín dụng của 38.490 khách hàng bị rò rỉ sau khi phát hiện truy cập trái phép vào máy chủ liên quan đến quy trình mở tài khoản chứng khoán trực tuyến từ ngày 17/10.
Dữ liệu bị ảnh hưởng bao gồm họ tên, email, số điện thoại và các thông tin liên quan đến tài khoản. Daishin đã phối hợp với cơ quan chức năng điều tra, thông báo cho khách hàng và cam kết bồi thường theo quy định nếu vụ việc gây thiệt hại.
Mới đây nhất vào ngày 28/10, Mirae Asset Global Investments cũng phát hiện truy cập bất thường từ địa chỉ IP bên ngoài vào một số hệ thống web. Công ty đã chặn đường truy cập và kích hoạt quy trình ứng phó khẩn cấp. Theo thông tin ban đầu, dữ liệu bị ảnh hưởng giới hạn ở một số hệ thống nghiệp vụ nội bộ; doanh nghiệp cho biết chưa phát hiện rò rỉ thông tin cá nhân, dữ liệu nhạy cảm hay thông tin tín dụng của nhà đầu tư.
Hàn Quốc tăng cường ứng phó với các vụ tấn công mạng
Ba vụ việc mới nhất xuất hiện sau khi giới chức Hàn Quốc xác định các cuộc tấn công mạng tại 16 tổ chức tài chính, với khoảng 100.000 trường hợp rò rỉ dữ liệu được ghi nhận tính đến giữa tháng 10, Reuters dẫn số liệu của Ủy ban Dịch vụ Tài chính Hàn Quốc (FSC).
Thống đốc Cơ quan Giám sát Tài chính Hàn Quốc (FSS) Lee Chan-jin cảnh báo trí tuệ nhân tạo (AI) đang giúp tin tặc phát hiện lỗ hổng bảo mật dễ dàng hơn, đồng thời khiến các cuộc tấn công đồng thời trở thành nguy cơ thường trực. Ông kêu gọi ban lãnh đạo các tổ chức tài chính xem bảo mật công nghệ thông tin là nhiệm vụ cốt lõi để bảo vệ tài sản và dữ liệu khách hàng.
Cùng thời điểm, Bộ Khoa học Hàn Quốc và KISA cảnh báo các đơn vị vận hành website rà soát lỗ hổng PHP có thể cho phép tin tặc thực thi lệnh độc hại trên máy chủ mà không cần đăng nhập. Chính phủ đã kích hoạt biện pháp ứng phó an ninh mạng sau khi phát hiện các lỗ hổng nghiêm trọng.
Văn phòng Tổng thống Hàn Quốc cũng dự kiến tổ chức cuộc họp khẩn ngày 28/10 để bàn luận về biện pháp ứng phó với các vụ tấn công khiến dữ liệu khách hàng bị lộ.
Coin68 tổng hợp
