Bithumb bestätigt Sicherheitsverletzung, während die FSS Eingriffe in den Finanzsektor untersucht

Wichtige Erkenntnisse

• Bithumb bestätigte einen Datenverstoß bei einem Mitarbeiter; das Ausmaß der Gefährdung der Kunden ist weiterhin unklar.
• Die FSS untersucht Sicherheitsverletzungen im Finanzsektor und führt eine Überprüfung bei Daishin Securities durch.
• Bithumb gibt an, dass seine Handelssysteme voneinander getrennt sind; ein Diebstahl von Kryptowährungen wurde nicht bestätigt.

Bithumb bestätigte einen Sicherheitsvorfall im Zusammenhang mit personenbezogenen Daten von Mitarbeitern, während südkoreanische Aufsichtsbehörden Eingriffe bei mehreren Finanzunternehmen untersuchten. Die Börse stellte am 27. Oktober 2026 einen unbefugten Zugriff auf ihr internes mobiles Arbeitssystem fest.

Die Börse gab den Vorfall am 28. Oktober bekannt, während sie untersuchte, ob Angreifer auch auf Kundendaten zugegriffen hatten.

Die Finanzaufsichtsbehörde (FSS) untersucht derzeit Verstöße, an denen die Börse, Mirae Asset Global Investments und Daishin Securities beteiligt sind. Zudem hat sie ein Inspektionsteam zu Daishin Securities entsandt, um den Sicherheitsvorfall zu untersuchen.

Die Bekanntgaben folgten auf einen separaten Datenverstoß bei Mirae Asset Life Insurance am 26. Oktober. Durch die jüngsten Bekanntgaben erstreckten sich die gemeldeten Datenschutzverletzungen auf nahezu alle wichtigen Bereiche des Finanzsektors, mit Ausnahme der Kreditkartenunternehmen.

Bithumb meldet unbefugten Zugriff auf das interne mobile Groupware-System

Laut Yonhap und lokalen Berichten verschaffte sich eine unbefugte externe Person Zugang zum internen mobilen Groupware-System der Börse. Die Mitarbeiter nutzen das System zur Kommunikation und zur Erledigung administrativer Aufgaben innerhalb des Unternehmens.

Das Unternehmen informierte die Korea Internet & Security Agency (KISA), nachdem es den unbefugten Zugriff entdeckt hatte. Die Börse meldete den Vorfall zudem der südkoreanischen Datenschutzkommission.

Bithumb informierte die betroffenen Mitarbeiter über den Vorfall und teilte mit, dass sich die ersten Erkenntnisse vor allem auf Daten von Mitarbeitern des Unternehmens bezogen.

Die Ermittler haben jedoch nicht ausgeschlossen, dass das kompromittierte System auch Informationen von Börsenmitgliedern enthielt. Die Börse prüft derzeit, auf welche Kundendaten die Angreifer gegebenenfalls über das interne System Zugriff erlangt haben könnten.

Zudem hat das Unternehmen nicht öffentlich bekannt gegeben, wie viele Personen von dem Datenleck betroffen waren oder wer die Angreifer sind. Es hat auch keine detaillierte Aufschlüsselung der Kategorien personenbezogener Daten vorgelegt, die während des Angriffs offengelegt wurden.

Die Untersuchung des Krypto-Hacks befasst sich mit der Ursache des Einbruchs und dem Ausmaß der Datenoffenlegung. Die Börse erklärte, sie werde im Verlauf der Untersuchung weitere Einzelheiten bekannt geben.

Darüber hinaus teilte Bithumb mit, dass seine interne Verwaltungsinfrastruktur getrennt von seiner Kryptowährungs-Handelsplattform betrieben werde. Dem Unternehmen zufolge ermöglichte der Einbruch keinen direkten Zugriff auf die digitalen Vermögenswerte der Kunden. Im Zusammenhang mit dem Vorfall wurde kein Diebstahl von Kryptowährungen bestätigt.

Mirae Asset untersucht Verwaltungsdaten

Unabhängig davon untersucht Mirae Asset Global Investments derzeit die Ursache und das Ausmaß eines Sicherheitsvorfalls, von dem einige Verwaltungssysteme betroffen sind.

Das Unternehmen teilte mit, dass erste Erkenntnisse keine Offenlegung von eindeutig identifizierenden Informationen, sensiblen Daten oder persönlichen Kreditinformationen ergaben. Es fügte hinzu, dass die betroffenen Systeme nicht für Privatkunden bestimmt waren und daher keine Anlegerdaten betrafen.

Hack bei Bithumb veranlasst den Leiter der FSS, eine strengere Aufsicht durch den Vorstand zu fordern

FSS-Chef Lee Chan-jin erörterte die Vorfälle bei einem Treffen am 28. Oktober mit den Vorsitzenden von acht Bankholdinggesellschaften. Er erklärte, ihm sei bekannt, dass große Finanzinvestitionsgesellschaften am Vortag Opfer von Hackerangriffen geworden seien. Lee forderte die Finanzinstitute erneut nachdrücklich auf, ihre IT-Sicherheitsmaßnahmen zu verstärken.

Er erklärte, dass Angreifer künstliche Intelligenz nutzten, um Sicherheitslücken leichter zu identifizieren. Er fügte hinzu, dass gleichzeitige Angriffe zur Routine würden, da Hacker zunehmend KI-Tools einsetzten. Seine Äußerungen standen im Zusammenhang mit der Einschätzung der Aufsichtsbehörde zu den kürzlich gemeldeten Einbrüchen bei Kryptowährungshandels- und Finanzinvestitionsunternehmen.

Lee forderte die Aufsichtsräte auf, bei den Bemühungen zur Verbesserung der IT-Sicherheit eine führende Rolle zu übernehmen, und verwies dabei auf die Notwendigkeit, die Vermögenswerte und Daten der Kunden zu schützen. Er stellte zudem einen Zusammenhang zwischen verstärkten Sicherheitsmaßnahmen und der Aufrechterhaltung des Vertrauens in Finanzinstitute her. Der Ministerpräsident stellte die IT-Sicherheit als eine Kernaufgabe der Aufsichtsräte dar, die Finanzdienstleister beaufsichtigen.