صرافی بیت‌هامب، دومین صرافی بزرگ کره جنوبی، تأیید کرد که یک عامل خارجی غیرمجاز به سیستم گروهی (groupware) موبایل داخلی آن نفوذ کرده و منجر به نشت اطلاعات شخصی شده است. به گزارش خبرگزاری یونهاپ، این اتفاق در حالی رخ می‌دهد که دو شرکت مالی دیگر کره‌ای نیز از وقوع نفوذهای سایبری خبر داده‌اند.
«گروه‌افزار» یا Groupware به نرم‌افزارهای همکاری داخلی اطلاق می‌شود که شرکت‌ها برای پیام‌رسانی، ایمیل، زمان‌بندی و تأیید اسناد از آن استفاده می‌کنند. این سیستم‌ها اغلب حاوی اطلاعات کارکنان، ارتباطات داخلی و گاهی سوابق مشتریان هستند.
این صرافی در تاریخ ۲۷ اکتبر متوجه این حادثه شده و هنوز در حال بررسی است که آیا اطلاعات مشتریان نیز به خطر افتاده است یا خیر. تاکنون، هیچ سرقت وجهی گزارش نشده و بازرسان هنوز ارتباطی بین نفوذ به بیت‌هامب و سایر حوادث اعلام شده در همان روز پیدا نکرده‌اند.
لازم به ذکر است که نفوذ به سیستم‌های اداری با هک کیف پول گرم که در آن مهاجمان مستقیماً ارزهای دیجیتال را تخلیه می‌کنند، متفاوت است. با این حال، این نوع نفوذ می‌تواند راه را برای حملات هدفمند علیه کاربران و کارمندان باز کند.
دو شرکت مالی دیگر نیز هدف قرار گرفتند
بیت‌هامب تنها نبود؛ دو مؤسسه مالی دیگر کره جنوبی، یعنی «میره است گلوبال اینوستمنتس» (Mirae Asset Global Investments) و «دایشین سکیوریتیز» (Daishin Securities)، نیز تأیید کردند که مورد حملات سایبری قرار گرفته‌اند.
شرکت دایشین سکیوریتیز فاش کرد که اطلاعات شخصی و اعتباری متعلق به ۳۸٬۴۹۰ مشتری به بیرون درز کرده است که این امر آن را به بزرگترین نشت اطلاعاتی تأیید شده در میان این سه شرکت تبدیل می‌کند. شرکت میره است نیز وقوع یک حادثه هک را گزارش داد اما جزئیاتی در مورد تعداد مشتریان آسیب‌دیده ارائه نکرد.
سرویس نظارت مالی کره جنوبی (FSS)، نهاد اصلی ناظر مالی این کشور، اعلام کرد که در حال بررسی هر سه مورد است.
افزایش نشت اطلاعات در صنعت کریپتو
نفوذهای اخیر در حوزه کریپتو، شدت این روند رو به رشد را نشان می‌دهد. هفته گذشته، نشت اطلاعات کیف پول سخت‌افزاری «کی‌استون» (Keystone) آدرس خریداران را در اختیار کلاهبرداران قرار داد و در ادامه، این مشکل به ۱۸٬۸۳۵ کیف پول سخت‌افزاری دیگر نیز سرایت کرد. سیستم‌های اداری به هدفی محبوب تبدیل شده‌اند؛ شرکت سازنده کیف پول سخت‌افزاری «فاندیشن» (Foundation) نیز روز گذشته با نشت اطلاعات مشتریان مواجه شد و هکرها همچنین توانستند به فضای ابری معاملاتی GMO نفوذ کرده و ۲۶٬۷۳۹ سرور را در معرض خطر قرار دهند. در هند نیز، صرافی CoinDCX پس از آنکه مدیرعامل آن انتقال‌های مشکوک را نادیده گرفته بود، متحمل زیان ۱۶ میلیون دلاری شد.
سالی پرحاشیه برای بیت‌هامب
این نفوذ به مشکلات سال پرآشوب ۲۰۲۶ برای بیت‌هامب می‌افزاید. در ماه فوریه، این صرافی طی یک رویداد تبلیغاتی به اشتباه ۶۲۰٬۰۰۰ بیت‌کوین به ۲۴۹ کاربر واریز کرد. این صرافی موفق شد ۶۱۸٬۲۱۲ بیت‌کوین (حدود ۹۹.۷٪) را بازیابی کند و قول داد که خسارت کامل مشتریان آسیب‌دیده را به همراه ۱۰٪ اضافی جبران کند.
علاوه بر این، باید توجه داشت که صرافی‌های کره‌ای به طور خاص هدف مکرر چنین حملاتی بوده‌اند. رقیب این صرافی، «آپ‌بیت» (Upbit)، در نوامبر ۲۰۲۵ متحمل یک هک کیف پول گرم در شبکه سولانا شد که منجر به تخلیه حدود ۳۶ میلیون دلار گردید (حمله‌ای که مقامات محلی گروه لازاروس کره شمالی را مظنون آن می‌دانند). این حادثه همچنین در شرایطی رخ می‌دهد که سئول برای نهایی کردن قوانین کلی ارزهای دیجیتال خود با مشکل مواجه است و مالیات بر ارزهای دیجیتال این کشور برای چهارمین بار با تأخیر روبرو شده است.
