Empat perusahaan keuangan dan mata uang kripto mengungkapkan insiden keamanan data terpisah pada 28 Oktober 2026, yang mengekspos detail kontak pelanggan dan informasi bisnis internal. Coinbase, Bithumb, Daishin Securities, dan Mirae Asset Global Investments masing-masing mengonfirmasi kebocoran yang tidak terkait pada hari yang sama, dengan tiga dari empat insiden dilaporkan di Korea Selatan.
Coinbase Mengonfirmasi Kebocoran Vendor
Dukungan Coinbase menyatakan secara langsung bahwa bursa itu sendiri tidak mengalami kebocoran data, menjelaskan bahwa insiden tersebut berasal dari Amplitude, penyedia analitik pihak ketiga yang digunakan oleh Coinbase dan perusahaan lain, yang mengalami insiden keamanan yang memengaruhi sebagian kecil data kontak pelanggan Coinbase. Perusahaan mengatakan tidak ada akses tidak sah ke sistemnya yang terdeteksi dan dana pelanggan tetap aman selama insiden tersebut, menurut CoinDesk. Coinbase tidak mengungkapkan jumlah total pelanggan yang terdampak atau memberikan rincian lengkap tentang data yang terekspos, meskipun pengguna yang terdampak diberi tahu melalui email sesuai dengan persyaratan hukum yang berlaku, menurut crypto.news.
Bithumb Menyelidiki Peretasan Sistem Internal
Bithumb Korea Selatan mengonfirmasi bahwa pihak eksternal yang tidak sah mengakses sistem groupware seluler internalnya, alat yang digunakan karyawan untuk komunikasi di tempat kerja, menurut Reuters. Bursa menemukan kebocoran tersebut pada 27 Oktober 2026 dan melaporkannya ke Korea Internet & Security Agency dan Personal Information Protection Commission pada hari yang sama. Bithumb mengatakan sistem kerja internalnya terisolasi dari infrastruktur perdagangan mata uang kriptonya, sehingga aset digital pelanggan tidak dapat diakses melalui sistem yang dikompromikan, meskipun bursa masih menyelidiki apakah informasi akun pelanggan termasuk dalam catatan yang terekspos.
Daishin Securities Mengungkapkan Angka Paling Jelas
Daishin Securities mengonfirmasi bahwa informasi pribadi dan kredit milik 38.490 pelanggan terekspos setelah peretas menargetkan server yang terhubung ke layanan pembukaan rekening jarak jauh perusahaan pialang tersebut, menurut Reuters. Perusahaan pertama kali mendeteksi aktivitas mencurigakan pada 17 Oktober 2026 dan bekerja sama dengan Financial Security Institute Korea Selatan untuk memeriksa sekitar 60.000 permintaan yang menyamar sebagai lalu lintas layanan sah selama sepuluh hari sebelum mengonfirmasi kebocoran tersebut pada 26 Oktober 2026. Catatan yang terekspos mencakup delapan kategori, termasuk nama, alamat email, alamat tempat tinggal, nama bank, dan nomor rekening, meskipun Daishin mengatakan nomor rekening bank, nomor rekening efek, dan nomor ponsel dienkripsi, menurut crypto.news.
Mirae Asset Melaporkan Akses Sistem Internal
Mirae Asset Global Investments mengungkapkan akses tidak sah ke sistem web internal tertentu yang digunakan untuk operasi bisnis, menurut Reuters. Manajer aset tersebut mengatakan informasi pribadi dan kredit investor umum tidak terekspos, dan tidak ada catatan identifikasi sensitif, termasuk nomor registrasi penduduk, detail paspor, atau informasi lisensi mengemudi, yang dikompromikan. Mirae Asset melaporkan tidak ada kerugian finansial, infeksi malware, atau gangguan layanan, dan mengatakan penyelidikannya tidak menemukan bukti intrusi langsung ke server atau databasenya.
Bagian dari Pola yang Lebih Luas di Korea Selatan
Keempat pengungkapan tersebut menyusul gelombang insiden keamanan yang memengaruhi lembaga keuangan Korea Selatan sepanjang Oktober 2026, dengan regulator mengidentifikasi kebocoran di 16 bisnis keuangan awal bulan itu, termasuk Streami, operator bursa kripto Gopax. Insiden tersebut juga menyusul kebocoran terpisah di Foundation, pembuat dompet keras Bitcoin, di mana penyerang mengompromikan kunci API Cloudflare untuk mengirim email penipuan yang tampak berasal dari domain resmi perusahaan, meskipun Foundation mengatakan dana dan perangkat pelanggan tetap aman, menurut CryptoBriefing.
Apa Artinya bagi Pelanggan yang Terdampak
Detail kontak yang terekspos seperti nama, alamat email, dan nomor telepon dapat digunakan untuk merancang pesan phishing yang meyakinkan atau mencoba serangan SIM-swapping terhadap individu yang terdampak, risiko yang meningkat ketika beberapa kebocoran yang tidak terkait terjadi dalam waktu yang berdekatan. Pengungkapan Daishin membawa eksposur paling konkret di antara empat insiden tersebut, dengan 38.490 nama, email, dan alamat pelanggan yang tidak terenkripsi kini dikonfirmasi telah dikompromikan, menurut Reuters. Coinbase, Bithumb, dan Mirae Asset belum mengungkapkan angka pasti untuk jumlah pelanggan yang terdampak oleh masing-masing insiden mereka.
