Bithumb 称内部系统遭入侵，844 名客户个人信息外泄
韩国交易所 Bithumb 表示，内部协同办公系统遭入侵，导致 844 名客户的个人信息外泄，涉及身份证号码和银行账户等，目前未发现资金被盗。
EXCHANGESSECURITY & HACKSNEWS
Hana Kimura
10/29/20261 分钟阅读
据 Bloomingbit 和 Forklog 报道，韩国加密货币交易所 Bithumb 于 10 月 29 日表示，内部协同办公工具遭入侵，导致 844 名客户的个人信息外泄；攻击者接触到的文件中共涉及 6,444 名客户的数据。
Forklog 报道称，攻击者于 10 月 27 日当地时间 11:28 至 12:27 期间侵入员工用于收发消息和共享文件的移动办公应用 DaouOffice。Bithumb 安全团队在 12:14 发现可疑活动，随即关闭系统，并与开发商 Daou Technology 合作修复。其余 5,600 名客户的数据存放在经过加密、受 DRM 保护的文件中，无法在公司外部打开。另有 715 名员工及合作机构人员的信息受到影响。
外泄信息因人而异，包括姓名、手机号码、电子邮箱、居民登记号码、驾照号码、银行账号以及身份证件复印件。据 Forklog 报道，原因是员工曾将客户数据转存到该平台上的工作文件中。
Bithumb 表示，该办公系统与交易系统、交易所账户及客户资产信息相互独立，目前未发现上述系统遭入侵的迹象，也没有资金被盗的报告。首席执行官 Lee Jae-won 向客户致歉。交易所正逐一通知受影响用户，客户可在官网查询是否受影响；公司将全面复查内部基础设施安全，并承诺如确认出现二次损害将给予补偿。
更大范围攻击潮的一部分
事件披露之际，韩国金融监督院（FSS）正在调查金融机构接连遭入侵的事件。据 Bitcoin.com News 和 CoinMarketCap 报道，大信证券（Daishin Securities）有 38,490 名客户的个人及信用信息外泄，未来资产（Mirae Asset）旗下机构也报告了入侵事件。金融监督院院长 Lee Chan-jin 警告称，人工智能工具让攻击者更容易发现安全漏洞。
身份证件和银行信息外泄会提高交易所用户遭受定向钓鱼攻击的风险，这是受影响用户近期面临的主要隐患。Bithumb 是韩国第二大交易所，计划于 2028 年上市。
来源：Bloomingbit、Forklog、Bitcoin.com News、CoinMarketCap