Bithumb confirma invasão do grupware; alcance segue sem número

O que a Bithumb disse: a empresa afirma que um agente externo não autorizado acessou de forma anômala seu grupware móvel interno, baseado no Daou Office, e que dados pessoais vazaram. Ela reportou a KISA e à PIPC no dia em que descobriu, 27 de outubro. Declarou que o sistema é de uso interno (mensagens, e-mail e compartilhamento de arquivos) e roda em rede fisicamente separada da exchange. Disse ainda que analisa o escopo, inclusive se há dados de membros. Não encontrei o aviso oficial no site da Bithumb. Todas as falas da empresa vêm de reportagens que a citam, sobretudo Yonhap e Seoul Economic Daily.

O que o regulador registrou: na reunião de emergência de 28/10, o FSC relatou que a Bithumb confirmou vazamento de dados de funcionários da própria Bithumb, de subsidiárias e de parceiros. A empresa disse que dados de usuários estão em verificação e que não confirmou vazamento de dados que sirvam a pagamento fraudulento ou transferência de ativos, como endereços de carteira. O FSC abriu inspeção in loco com FSS e Financial Security Institute, e prometeu ressarcimento integral em caso de dano ao usuário. Este é o dado de maior peso do caso: é uma declaração do regulador com base no relato da vítima, mas ainda não é achado de investigação.

O que o ator alega: nada. Nenhum grupo reivindicou o ataque nas fontes que li. Não há número alegado de registros, amostra pública ou pedido de resgate conhecido. Por isso, 'claimed_records' e 'verified_records' ficam nulos. A única 'distância' relevante é entre o que está confirmado (dados de funcionários, número desconhecido) e o que está em aberto (dados de clientes).

O que a imprensa embaralha: reportagens que citam nomes, e-mails e telefones de funcionários vêm de veículos secundários, e o iNews24 usa a forma 'foi divulgado'. A Bithumb, nas falas que li, não lista campos nem contagem. A MBC acrescenta que o sistema continha conteúdo de e-mails dos funcionários. A cifra de 598 funcionários (relatório semestral, junho) e as 23 afiliadas, citadas pelo Money Today, são só contexto de teto. Não indicam quantas pessoas foram afetadas, e o próprio veículo ressalta que o alcance depende de as afiliadas usarem o mesmo grupware.

O ponto mais negligenciado é o vetor. A Newsfreezone registra que ainda se investiga se a invasão atingiu a Bithumb ou o Daou Office; o Dealsite diz que o sistema é operado por terceiro, a Daou Technology. Se o ponto de entrada for uma falha no produto, a história não é só da Bithumb, e outros clientes do software podem estar na mesma situação. Isso é hipótese: nenhuma fonte, nem Daou, nem reguladores, confirmou falha de produto, credencial roubada ou outro caminho.

Contexto sem prova de ligação: o incidente ocorre durante uma onda no setor financeiro coreano. O FSC contava 16 empresas e cerca de 100 mil casos em 14/10, e Daishin e Mirae Asset reportaram incidentes no mesmo dia da Bithumb. O Financial News, citando fontes anônimas, diz que se investiga se há suspeito comum com o caso dos bancos e que algumas empresas tiveram falha em solução de gestão de API. Outro veículo fala em varredura de IPs norte-coreanos em 21/10. O Newsway ressalta que o uso de IA no ataque à Bithumb não foi confirmado. Nada disso liga a Bithumb ao vetor de API ou a um ator. O vetor do grupware é um sistema distinto.

Precedente local: a Bithumb não é a primeira corretora coreana atingida na onda. Frabank reportou cerca de 20 clientes afetados e a Gopax, 7 clientes e 2 funcionários, segundo reportagens. Esses números são baixos e de vetores distintos. O caso Bithumb muda o peso por ser a 2ª maior exchange do país (cerca de 1,65 milhão de usuários mensais e cerca de 10 milhões de cadastros acumulados, segundo o Seoul Economic Daily). Ainda assim, o dado confirmado até agora é de funcionários, não de clientes.

Afetados confirmados: funcionários da Bithumb, de subsidiárias e de empresas parceiras, conforme relato da Bithumb ao FSC. Número de pessoas e lista exata de campos não divulgados. Reportagens apontam nome, e-mail e telefone, sem confirmação oficial dos campos. Na prática, o risco imediato para essas pessoas é phishing e engenharia social, direcionados ou fingindo ser a empresa. Não há perda de criptoativos reportada nem vazamento confirmado de dados de clientes. A Bithumb diz que a rede da exchange é separada, e a inspeção do FSC ainda não se pronunciou sobre isso.