Bithumb ยืนยันถูกเข้าระบบภายในโดยไม่ได้รับอนุญาต ข้อมูลส่วนบุคคลรั่ว Daishin ลูกค้า 38,490 ราย FSS เร่งตรวจ

Bithumb กระดานเทรดคริปโตที่ Wu Blockchain อ้างตาม Yonhap ว่าใหญ่เป็นอันดับ 2 ของเกาหลีใต้ ยืนยันว่ามีบุคคลภายนอกเข้าถึงระบบทำงานร่วมกันบนมือถือภายในองค์กร (groupware) โดยไม่ได้รับอนุญาต ทำให้ข้อมูลส่วนบุคคลรั่ว Bithumb พบเหตุเมื่อ 27 ตุลาคม 2569 และกำลังตรวจว่ามีข้อมูลลูกค้ารวมอยู่หรือไม่ ขณะเดียวกัน สำนักงานกำกับดูแลทางการเงินของเกาหลีใต้ (FSS) ระบุว่าพบเหตุเจาะระบบที่ Mirae Asset Global Investments และ Daishin Securities ด้วย โดย Daishin แถลงเมื่อ 28 ตุลาคมว่าข้อมูลส่วนบุคคลและข้อมูลเครดิตของลูกค้า 38,490 รายรั่ว ทีมข่าวอ่านรายงานของ The Korea Times, SBS News (ฉบับภาษาอังกฤษที่แปลด้วยเครื่อง), Digital Today และ Aju Press แล้ว ไม่พบแถลงต้นฉบับของ Bithumb และไม่พบรายงานที่ระบุว่าเงินลูกค้าหรือคริปโตได้รับผลกระทบ

Bithumb: รู้อะไรแล้ว และอะไรที่ยังไม่รู้

• Bithumb พบการรั่วของข้อมูลส่วนบุคคลเมื่อ 27 ตุลาคม จากการเข้าถึงที่ผิดปกติโดยบุคคลภายนอกที่ไม่ได้รับอนุญาต ในระบบ groupware บนมือถือที่ใช้ภายใน ตามที่ The Korea Times และ SBS รายงาน
• Digital Today ระบุว่าระบบนี้พนักงานใช้ทำงานภายใน ข้อมูลที่รั่วจนถึงตอนนี้เป็นข้อมูลพนักงานเป็นหลัก แต่ Bithumb ตัดความเป็นไปได้เรื่องข้อมูลสมาชิกไม่ได้ และยังวิเคราะห์ขอบเขตอยู่ ตามที่ Digital Today รายงาน
• Digital Today รายงานด้วยว่า Bithumb แจ้งเหตุต่อสำนักงานอินเทอร์เน็ตและความมั่นคงปลอดภัยเกาหลี (KISA) และคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลแล้ว และกำลังสอบหาผู้โจมตีกับวิธีที่ใช้เจาะ
• ยังไม่มีจำนวนผู้ได้รับผลกระทบที่ยืนยันแล้ว และแหล่งข่าวที่ทีมข่าวอ่านไม่ระบุว่าเงินลูกค้าหรือสินทรัพย์คริปโตได้รับผลกระทบหรือไม่
• ทีมข่าวไม่พบแถลงต้นฉบับของ Bithumb ข้อมูลข้างต้นมาจากสื่อเกาหลีที่ทีมข่าวอ่าน

Daishin Securities: ลูกค้า 38,490 ราย ข้อมูลส่วนบุคคลและข้อมูลเครดิตรั่ว

Daishin Securities (บริษัทหลักทรัพย์) ออกแถลงข่าวเมื่อ 28 ตุลาคม ตัวเลขและรายละเอียดต่อไปนี้มาจาก Digital Today และ Aju Press ที่รายงานตามแถลงของบริษัท ส่วน The Korea Times และ SBS ให้ตัวเลข 38,490 ราย เท่ากัน (Digital Today ปัดเป็นราว 38,000 รายในย่อหน้านำ)

• Daishin ตรวจพบสัญญาณการเข้าถึงที่ผิดปกติโดยผู้ต้องสงสัยว่าเป็นแฮกเกอร์เมื่อ 17 ตุลาคม ที่เซิร์ฟเวอร์เชื่อมกับระบบเปิดบัญชีหลักทรัพย์ออนไลน์สำหรับบริการลงทุนแบบมอบหมาย (discretionary investment) และ Aju Press ระบุว่าบริษัทยืนยันการรั่วเมื่อ 26 ตุลาคม
• Daishin ปิดกั้น IP ของผู้โจมตีและ IP อีกตัวที่ใช้อ้อมเข้ามา แจ้งหน่วยงานกำกับดูแล และตรวจร่วมกับสถาบันความมั่นคงทางการเงิน (Financial Security Institute) โดยตรวจสัญญาณราว 60,000 รายการที่ปลอมเป็นทราฟฟิกปกติ ในเวลาราว 10 วัน
• ข้อมูลที่รั่วมี 8 รายการ คือชื่อ อีเมล ที่อยู่ ID สำหรับสื่อสาร ชื่อธนาคาร เลขบัญชีฝากถอน เลขบัญชีรวมของ Daishin และเบอร์มือถือ โดยเลขบัญชีฝากถอน เลขบัญชีรวม และเบอร์มือถือเข้ารหัสไว้ ตามที่ Digital Today และ Aju Press รายงาน
• Daishin ยังไม่พบความเสียหายต่อลูกค้าในขั้นต่อมา หรือการเข้าถึงระบบธุรกิจหลักโดยไม่ได้รับอนุญาต เริ่มแจ้งลูกค้าเป็นรายบุคคลเมื่อ 28 ตุลาคม และสัญญาจะชดเชย ตามที่ Aju Press รายงาน
• จิน ซึงวุก (Jin Seung-wook) ซีอีโอของ Daishin กล่าวขอโทษลูกค้าตามที่ Aju Press อ้าง ทีมข่าวไม่ได้ตรวจคำพูดนี้กับแถลงต้นฉบับ
• SBS รายงานว่า FSS ส่งทีมตรวจสอบหน้างานไปที่ Daishin

Mirae Asset Global Investments: แหล่งข่าวบอกขอบเขตไม่ตรงกัน

• SBS รายงานว่า Mirae Asset Global Investments (บริษัทจัดการสินทรัพย์) พบการเข้าถึงผิดปกติจาก IP ภายนอกที่ระบบเว็บบางส่วน ปิดเส้นทางการเข้าถึง และเริ่มระบบรับมือฉุกเฉิน ข้อมูลที่รั่วเข้าใจว่าจำกัดอยู่ที่ระบบงานธุรการบางส่วน ไม่มีรายงานว่ารั่วข้อมูลระบุตัวตนเฉพาะ ข้อมูลอ่อนไหว หรือข้อมูลเครดิต และบริษัทระบุว่าข้อมูลนักลงทุนไม่เกี่ยวข้อง เพราะระบบเหล่านี้ไม่ได้ให้บริการลูกค้ารายย่อย
• Digital Today อ้างเจ้าหน้าที่ของบริษัทว่า "ดูเหมือนมีการเข้าถึงจากภายนอก" และกำลังตรวจรายละเอียด และรายงานว่ายังยืนยันไม่ได้ว่าข้อมูลลูกค้าหรือพนักงานรั่วหรือไม่ ทั้งสองรายงานไม่ตรงกันเรื่องขอบเขต ทีมข่าวจึงไม่สรุปแทน
• บริษัทในเครือคือ Mirae Asset Life Insurance ยืนยันเมื่อ 26 ตุลาคมว่าข้อมูลเครดิตของลูกค้ารั่ว เป็นอีกเหตุหนึ่ง ตามที่ Digital Today และ Aju Press รายงาน

FSS กำลังประเมิน และเหตุทั้งหมดอยู่ในคลื่นระลอกใหญ่

อี ชานจิน (Lee Chan-jin) ผู้ว่าการ FSS กล่าวในการประชุมประจำกับประธานบริษัทแม่ของธนาคาร 8 แห่งเมื่อเช้า 28 ตุลาคมว่า เข้าใจว่าเกิดเหตุเจาะระบบทั่วไปที่บริษัทด้านการลงทุนรายใหญ่เมื่อวันก่อน ตามที่ SBS รายงาน และเรียกร้องให้ภาคการเงินเสริมความปลอดภัยด้านไอที โดยระบุว่ามีการใช้ AI เป็นเครื่องมือเจาะระบบ จึงหาช่องโหว่ได้ง่ายและการโจมตีพร้อมกันเป็นเรื่องปกติ ภาษาอังกฤษของคำพูดนี้ต่างกันระหว่างภาพโพสต์ของ Wu Blockchain ที่ทีมข่าวเห็น ("a general hacking incident occurred at a major investment firm yesterday") กับ SBS ที่แปลด้วยเครื่อง ("general hacking incidents occurred across major financial investment companies yesterday") ข่าวนี้จึงไม่ยกเป็นคำพูดตรง

• The Korea Times ระบุว่าคลื่นเหตุเจาะระบบสถาบันการเงินเกาหลีใต้เริ่มจากเหตุที่ Shinhan Bank ซึ่งรายงานเมื่อ 30 กันยายน และตอนนี้ยืนยันความเสียหายในทุกกลุ่มธุรกิจการเงินยกเว้นบริษัทบัตรเครดิต พร้อมระบุว่าเหตุเหล่านี้ต้องสงสัยว่ามี AI ช่วยโจมตี
• คณะกรรมการกำกับบริการทางการเงิน (FSC) ประกาศเมื่อ 14 ตุลาคมว่าพบข้อมูลลูกค้ารั่วที่บริษัทการเงิน 16 แห่ง รวมผู้ให้บริการสินทรัพย์ดิจิทัล 2 ราย (Gopax และ Prabang) ราว 100,000 รายการ ตามที่เรารายงานใน ข่าวเกาหลีใต้พบข้อมูลรั่ว 16 บริษัท และ Aju Press ระบุว่าผู้สืบสวนยังตรวจว่าเหตุเหล่านั้นเกี่ยวโยงกันหรือไม่
• Aju Press รายงานว่าเมื่อ 26 ตุลาคม จำนวนผู้ได้รับผลกระทบที่ KB Kookmin Bank เพิ่มจาก 119 เป็น 2,210 ราย
• Bithumb เคยถูกคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของเกาหลีใต้สั่งปรับ 210 ล้านวอนเมื่อมิถุนายน เรื่องส่งข้อมูลผู้ใช้ไปยังกระดานเทรดต่างประเทศโดยไม่ได้รับความยินยอมครบถ้วน ตามที่เรารายงานใน ข่าวสั่งปรับ Bithumb ซึ่งเป็นคนละเรื่องกับเหตุครั้งนี้

📎 ข่าวที่เกี่ยวข้องจาก Bitcoinaddict.com:

เรื่องความปลอดภัยข้อมูลและกระดานเทรดในเกาหลีใต้ที่เราเคยรายงานไว้

👉 เกาหลีใต้พบข้อมูลลูกค้ารั่ว 16 บริษัทการเงิน รวมผู้ให้บริการคริปโต 2 ราย 1 แสนรายการ เร่งคุมความปลอดภัยไซเบอร์

👉 เกาหลีใต้ลงดาบ! สั่งปรับ Bithumb เซ่นปมแอบส่งข้อมูลส่วนตัวลูกค้าไปกระดานเทรดต่างประเทศโดยไม่ยอมบอก

👉 เกาหลีใต้บล็อก 27 เว็บไซต์คริปโตไม่ขึ้นทะเบียน รวม KuCoin, BitMart, MEXC ต่อไปบล็อกทันทีไม่ต้องรอผู้เสียหาย

🔗 อ้างอิงต้นฉบับ: The Korea Times (28 ต.ค. 2569), SBS News (28 ต.ค. 2569), Digital Today (28 ต.ค. 2569), Aju Press (28 ต.ค. 2569), Wu Blockchain บน X (28 ต.ค. 2569)

💬 ความเห็นบรรณาธิการ Bitcoinaddict

ข้อที่ตรวจได้ชัดคือ Bithumb ยืนยันตามสื่อหลายแห่งว่าบุคคลภายนอกเข้าถึงระบบ groupware ภายในโดยไม่ได้รับอนุญาต และ Daishin แถลงตัวเลขผู้ได้รับผลกระทบ 38,490 ราย ส่วนที่ยังไม่ชัดคือ Bithumb มีข้อมูลสมาชิกรั่วหรือไม่ จำนวนผู้ได้รับผลกระทบ และเหตุทั้งหมดเกี่ยวโยงกันหรือไม่ ซึ่งแหล่งข่าวยังไม่ระบุ ทีมข่าวไม่พบรายงานว่าเงินลูกค้าหรือคริปโตของ Bithumb ได้รับผลกระทบ สำหรับผู้อ่านชาวไทย ทีมข่าวไม่ทราบว่ามีผู้ใช้ชาวไทยบน Bithumb หรือไม่ และไม่ได้ตรวจว่าเหตุนี้กระทบผู้ใช้ต่างชาติ ผู้ที่ใช้บริการสถาบันการเงินเกาหลีใต้ควรติดตามประกาศของบริษัทที่ใช้อยู่โดยตรง ทีมข่าวไม่ได้ชี้ว่าเหตุเหล่านี้มาจากผู้โจมตีรายเดียวกัน สิ่งที่ต้องรอคือแถลงของ Bithumb ขอบเขตข้อมูลที่รั่ว และผลตรวจของ FSS

เนื้อหานี้เป็นข้อมูลข่าว ไม่ใช่คำแนะนำการลงทุน

— รายงานโดยทีมข่าว Bitcoinaddict.com