Güney Kore'nin ikinci büyük kripto para borsası Bithumb, dışarıdan yetkisiz bir tarafın dahili mobil grupware sistemine eriştiğini ve kişisel bilgilerin sızdırıldığını açıkladı. Olay, ülkedeki diğer finans kuruluşlarıyla aynı güne denk gelirken, finansal otoriteler inceleme başlattı.
Güney Kore’nin en büyük ikinci kripto para borsası Bithumb, Çarşamba günü yaptığı resmi açıklamada, yetkisiz bir dış tarafın dahili mobil grupware sistemine eriştiğini ve kişisel bilgilerin sızdırıldığını duyurdu. Yonhap News Agency ve Reuters'ın aktardığı bilgilere göre borsa, müşteri verilerinin bu sızıntıdan doğrudan etkilenip etkilenmediğini araştırırken, sektör kaynakları bazı müşteri verilerinin çoktan dışarı sızdığını doğruladı.
Güney Kore Finans Sektöründe Geniş Çaplı İhlaller
Bithumb'ın yaşadığı bu güvenlik olayı, Güney Kore'de Çarşamba günü arka arkaya duyurulan üç finansal veri ihlalinden biri oldu. Menkul kıymetler aracı kurumu Daishin Securities, geçen hafta yetkisiz erişim belirtileri tespit ettikten sonra adları, e-posta adresleri ve cep telefonu numaraları dahil olmak üzere 38.490 müşterisinin kişisel bilgilerinin sızdırıldığını açıkladı. Şirket, yasalar çerçevesinde müşterilerin uğrayacağı zararları tazmin edeceğini bildirdi. Bir diğer finans devi olan varlık yönetim şirketi Mirae Asset Global Investments da bir hack olayını teyit ederken, ülkenin finansal otoriteleri olaylarla ilgili kapsamlı denetimler başlattı.
Yaşanan bu son sızıntılar, Finansal Hizmetler Komisyonu'nun (FSC) ay başında yaptığı ve aralarında bankaların da bulunduğu 16 Güney Koreli finans kuruluşunun hedef alındığı, yaklaşık 100.000 veri sızıntısına yol açan dalgalı siber saldırı dalgasının ardından geldi. Reuters'ın raporuna göre, ilgili şirketlerin sözcülerine olay anında ulaşılamazken, Güney Kore Bilim Bakanlığı ile Kore İnternet ve Güvenlik Ajansı, web sunucularının arkasındaki programlama dili olan PHP'deki son açıklara karşı web sitesi operatörlerini uyararak önlem alınmasını istedi.
Sektörden Uyarılar: Phishing ve SIM Swapping Tehlikesi
Kore'deki veri sızıntıları küçümsenmeyecek bir yankı uyandırırken, Binance kurucusu Changpeng "CZ" Zhao sosyal medya üzerinden yaptığı paylaşımda dört olayı da listeledi. Zhao, borsalardan ve finansal kurumlardan sızdırılan verilerin genellikle kimlik avı (phishing), SIM kart ele geçirme (SIM swapping) ve sosyal mühendislik saldırıları için kullanıldığı konusunda uyardı.
"Bir sızıntıyı önleyemezsiniz ancak kendinizi koruyabilirsiniz" diyen Zhao, kullanıcılara her borsaya benzersiz bir e-posta takma adıyla kaydolmalarını, SMS tabanlı iki aşamalı doğrulamadan (2FA) kaçınmalarını ve telefon operatörlerinden numara kilidi talep etmelerini tavsiye etti. Sızdırılan adres ve varlık verilerinin geçmişte gerçek dünyada gasp ve soygunlara yol açtığını da vurguladı.
Bithumb İçin Zorlu Bir Yıl
Söz konusu veri ihlali, Bithumb'ın 2026 yılı boyunca yaşadığı talihsizlikler zincirinin son halkası oldu. Şubat ayında borsa, küçük nakit ödüller dağıtmayı amaçlayan bir promosyon sırasında yanlışlıkla 695 kullanıcıya toplamda 620.000 BTC (o dönemki değeriyle yaklaşık 43 milyar dolar) kredilendirmişti. Söz konusu varlıkların yalnızca dahili defterlerde yer aldığı belirtilirken, borsa Bitcoin'in %99.7'sini geri aldığını açıklamıştı.
Bunun ardından Mart ayında Güney Kore Finansal İstihbarat Birimi (FIU), kara para aklama önlemlerindeki ihlaller nedeniyle Bithumb'a 36.8 milyar won (24.6 milyon dolar) para cezası kesmiş ve altı aylık kısmi faaliyet durdurma cezası vermişti. Ancak bir Seul mahkemesi Nisan ayında bu askıya alma kararını durdurmuştu. Bithumb tüm bu sarsıntılara rağmen 2028 yılında borsaya kote olmak (halka arz) için üç aşamalı bir plan açıklarken, borsa CEO'su Lee Jae-won Haziran ayında Ulusal Meclis milletvekilinin oğlunun işe alım sürecindeki iddialar nedeniyle rüşvet şüphelisi olarak kaydedilmişti.
