Bithumb, Daishin und Mirae Asset melden neue Cyberangriffe, während Südkorea Prüfer entsendet – Daten von 38.490 Daishin-Kunden abgeflossen

Bithumb, Daishin Securities und Mirae Asset Global Investments meldeten am Mittwoch jeweils einen Cybervorfall und reihen sich damit in eine Serie von Angriffen auf südkoreanische Finanzunternehmen ein. Bithumb erklärte, am Dienstag festgestellt zu haben, dass sich jemand unbefugt Zugang zu seinem internen mobilen Groupware-System für Mitarbeiter verschafft hatte. Ein Sprecher sagte der Korea JoongAng Daily, das System sei nicht die Kerninfrastruktur für den Kryptohandel, und es sei kein Abfluss von Daten bestätigt, die betrügerische Überweisungen ermöglichen könnten, etwa Wallet-Adressen. Die Korea Times berichtet, die bislang bekannten offengelegten Daten beträfen Mitarbeiter, und Bithumb prüfe noch, ob Kundendaten betroffen sind.

Daishin teilte mit, persönliche Daten und Kreditinformationen von 38.490 Kunden seien nach einem auffälligen Zugriff auf einen Server abgeflossen, der mit einem Dienst zur Kontoeröffnung verbunden ist, den das Unternehmen gemeinsam mit einem externen Partner betreibt. Mirae Asset Global Investments erklärt, die betroffenen Systeme dienten Mitarbeitern und nicht einzelnen Kunden, sodass Kundendaten nicht betroffen seien, wohl aber möglicherweise Namen, E-Mail-Adressen und Dateien von Mitarbeitern.

Die Financial Services Commission (FSC) hielt eine Krisensitzung ab, die Finanzaufsicht FSS begann mit Vor-Ort-Prüfungen, und die Nationale Polizeibehörde leitete Vorermittlungen ein. Behördenvertreter sagten, rund 4,4 Millionen am 21. Oktober registrierte Sondierungsversuche stammten von nordkoreanischen IP-Adressen, betonten aber, dass dies allein nicht beweise, wer verantwortlich ist. TechCrunch weist darauf hin, dass Forscher von CrowdStrike die Angriffe vom September mit einem mutmaßlich in China ansässigen Hacker in Verbindung brachten.

Korrektur, 28. Oktober 2026: In einer früheren Fassung hieß es, Mirae Asset habe mitgeteilt, es seien keine sensiblen personenbezogenen Daten abgeflossen; das Unternehmen erklärte, Kundendaten seien nicht betroffen, weil die betroffenen Systeme Mitarbeitern dienen.