Daishin Securities sofre violação de dados que expôs informações de 38.490 clientes

A Daishin Securities, corretora sul-coreana, reportou um ataque cibernético que expôs dados pessoais de 38.490 clientes: nomes, endereços de e-mail e números de celular. Não há menção a senhas, dados financeiros ou saldos entre as informações expostas. A empresa notificou os afetados, diz cooperar com as autoridades e afirma que vai compensar eventuais perdas, como exige a lei.

O caso não é isolado. Mirae Asset Global Investments e a exchange Bithumb também relataram incidentes na quarta-feira, mas nenhuma das duas confirmou roubo de dados de clientes. Cerca de um mês antes, outra onda atingiu instituições financeiras do país. Pesquisadores ligaram aquela onda de setembro a um suspeito hacker baseado na China, que teria usado uma ferramenta de teste de invasão com IA chamada Artex. A causa raiz dos ataques mais recentes ainda está sob investigação, e não há conexão estabelecida entre os incidentes na Coreia do Sul e o do Japão (GMO Internet). O regulador financeiro sul-coreano pediu mais segurança e planeja verificar dezenas de sistemas de TI do setor privado.

Em 29 de outubro de 2026, o CEVIU noticiou "Bithumb sofre invasão em sistema interno de funcionários; não há relato de perda de fundos", em que um agente externo invadiu o sistema móvel interno da exchange e informações pessoais foram roubadas. O caso da Daishin é mais um episódio da mesma sequência, agora com número fechado de afetados (38.490) e tipos de dados descritos. Já o quadro de Mirae e Bithumb segue sem confirmação de vazamento de clientes, segundo a fonte.

Para quem opera segurança em corretoras e exchanges, o recado é que o ataque cobre o setor inteiro, não só bancos. Nome, e-mail e celular parecem dados leves, mas alimentam phishing e golpes por SMS contra clientes. Vale revisar o que seus sistemas internos e de atendimento guardam e como os canais de contato são protegidos, já que as verificações do regulador sul-coreano devem se concentrar em sistemas de TI. A hipótese de ferramentas com IA por trás da onda de setembro ainda é uma linha de investigação, não conclusão sobre os casos atuais.