Bithumb 更新内部办公系统遭入侵事件 6444 人信息关联泄露
韩国加密交易平台 Bithumb 发布公告更新黑客事件后续。Bithumb 表示，10 月 27 日，外部非授权人员入侵公司内部移动办公系统（Daou Office），导致部分个人信息泄露。该系统与交易所账户及资产信息完全分离，目前未发现交易系统或客户数据库遭直接入侵。公司已加强异常交易及出金实时监控。
Bithumb 公开目前泄露规模达 6444 人（其中 5600 人信息已加密无法读取，实际可读泄露 844 人）；另有 715 名员工/合作方人员信息泄露。相关人员的姓名、手机号、邮箱、居民登记号、驾驶证号、银行账号、身份证复印件等被盗。
Bithumb 强调已第一时间阻断访问、停用相关系统，并向韩国互联网振兴院及个人信息保护委员会完成事故申报。公司目前正分析具体泄露范围。
原始来源：
标题：Bithumb hack exposes personal data of 844 customers 发布者：The Herald Business 发布日期：2026-10-29 URL：https://biz.heraldcorp.com/article/10919683 来源性质：媒体报道 核验情况：本次读取相关段落，2026-10-29访问 支持内容：10 月 27 日 Daou Office 遭外部非授权访问、6444 名客户关联（5600 加密不可读、844 实际暴露）、715 名员工/合作方信息泄露、泄露数据类型、系统与交易系统分离、向 KISA 与个人信息保护委员会申报、阻断访问并停用系统
标题：Bithumb Leaks Personal Data of 844 Customers Including ID Numbers - CEO Issues Formal Apology (Comprehensive) 发布者：Yonhap Infomax 发布日期：2026-10-29 URL：https://en.infomaxai.com/news/articleView.html?idxno=145956 来源性质：媒体报道 核验情况：本次读取相关段落，2026-10-29访问 支持内容：泄露规模与数据类型、员工信息 715 人、系统分离、申报与应急措施；不证明全部客户数据均被直接读取
标题：6444 Users' Information Leaked, Bithumb Says Data of 5,600 Users Unreadable 发布者：Odaily 发布日期：2026-10-29 URL：https://www.odaily.news/en/newsflash/528618 来源性质：媒体报道 核验情况：本次读取全文，2026-10-29访问 支持内容：公告更新内容与上述规模、系统分离及监控措施一致
ABAB AI 解读
Bithumb 为韩国主要加密货币交易所之一。此次事件涉及的 Daou Office 为其内部移动协同办公系统，用于员工内部沟通与文件处理，与交易所核心交易系统及客户资产数据库物理隔离。客户信息出现在该系统中，是因为员工在工作过程中将相关文件转入其中。
泄露路径为：外部非授权人员于 10 月 27 日约 11:28 至 12:27 期间访问该系统，公司于 12:14 左右发现异常并阻断访问、停用系统，随后向韩国互联网振兴院与个人信息保护委员会申报。6444 名客户信息被关联，其中 5600 条因加密无法直接读取，844 条实际暴露；另有 715 名员工及合作方人员信息泄露。泄露字段包括姓名、手机号、邮箱、居民登记号、驾驶证号、银行账号及身份证复印件等，具体范围因人而异。
可比参考是同日韩国金融行业出现的多起类似事件，包括 Daishin Securities 披露约 3.8 万名客户信息泄露。与那些案例相同的是，攻击均针对内部系统或关联服务而非直接交易核心；不同之处是 Bithumb 明确区分加密不可读与实际可读部分，并强调交易系统与资产未被直接入侵。
此次事件改变了 Bithumb 相关客户与员工的个人信息暴露状态：844 名客户的可读信息及 715 名内部人员信息已流出，公司启动异常交易与出金监控，并承诺对核实损失进行补偿。对用户而言，需防范利用泄露信息的冒充与钓鱼；对交易所而言，内部办公系统成为数据泄露入口。观察指标是后续具体补偿方案公布情况，以及金融监督院现场检查是否转为正式调查。
ABAB News · 认知定律
内部办公系统与交易核心物理隔离时，个人信息仍可因员工文件转入而暴露。
加密存储使部分关联数据无法直接读取，实际可读泄露规模小于关联总数。
韩国金融机构同日多起内部系统入侵显示，攻击目标已从交易核心转向办公与辅助系统。