Bithumb поплатилась: рекордный штраф в $136 000 за утечку данных клиентов за рубеж
Южнокорейский регулятор по защите персональных данных (PIPC) вынес жесткое решение в отношении криптобиржи Bithumb. Платформа обязана выплатить штраф в размере 210 миллионов вон, что эквивалентно примерно $136 000. Причина — незаконная передача личной информации пользователей зарубежным платформам без их надлежащего согласия.
Это не просто техническое нарушение, а серьезный провал в системе комплаенса. Как показало расследование, инцидент произошел в период с сентября по ноябрь 2025 года, когда Bithumb передавала книги ордеров по паре Tether (USDT) сторонним площадкам. PIPC установила, что биржа нарушила процедуру трансграничной передачи данных, что является прямым посягательством на право пользователей на самоопределение в цифровой среде.
Двойное нарушение: согласие и фактическая передача
Ключевая проблема заключалась в несоответствии между тем, на что согласились пользователи, и тем, что произошло на деле. Bithumb получила разрешение клиентов на передачу их данных бирже Stellar, однако в реальности информация была направлена на платформу, управляемую BingX. Таким образом, фактический получатель не совпал с заявленным, что является прямым обманом доверия.
Но это еще не все. Второе нарушение касалось передачи персональных данных при проведении переводов с 13 зарубежными биржами. Bithumb отправляла имена пользователей, адреса кошельков и даты рождения без получения полного и явного согласия на каждую такую операцию. PIPC подчеркивает, что трансграничная передача данных тесно связана с правом человека на самоопределение и требует строжайшего соблюдения закона.
Новые правила для блокчейн-индустрии
Вместе с решением по Bithumb комиссия опубликовала отдельное руководство по защите информации для блокчейн-компаний. Регулятор учел специфику технологии — ее прозрачность, распределенную структуру и неизменность записей. Согласно документу, данные, позволяющие идентифицировать человека, такие как имена и номера социального страхования, не должны записываться в блокчейн.
Это сигнал для всей индустрии: Южная Корея ужесточает подход к работе криптобирж с персональными данными. Решение демонстрирует, что регулятор намерен тщательно следить за тем, как именно платформы передают информацию пользователей за пределы страны.
Мнение эксперта: Этот прецедент — четкий сигнал рынку. Bithumb понесла наказание не за утечку данных в классическом понимании, а за нарушение процедур их обработки. В условиях ужесточения регулирования в Азии, биржам придется кардинально пересмотреть свои протоколы KYC и AML, особенно в части работы с международными партнерами. Игнорирование этих требований может обойтись значительно дороже, чем $136 000.