Bithumb 更新內部辦公系統遭入侵事件 6444 人信息關聯泄露
韓國加密交易平臺 Bithumb 發佈公告更新黑客事件後續。Bithumb 表示,10 月 27 日,外部非授權人員入侵公司內部移動辦公系統(Daou Office),導致部分個人信息泄露。該系統與交易所賬戶及資產信息完全分離,目前未發現交易系統或客戶數據庫遭直接入侵。公司已加強異常交易及出金實時監控。
Bithumb 公開目前泄露規模達 6444 人(其中 5600 人信息已加密無法讀取,實際可讀泄露 844 人);另有 715 名員工/合作方人員信息泄露。相關人員的姓名、手機號、郵箱、居民登記號、駕駛證號、銀行賬號、身份證複印件等被盜。
Bithumb 強調已第一時間阻斷訪問、停用相關係統,並向韓國互聯網振興院及個人信息保護委員會完成事故申報。公司目前正分析具體泄露範圍。
原始來源:
標題:Bithumb hack exposes personal data of 844 customers 發佈者:The Herald Business 發佈日期:2026-10-29 URL:https://biz.heraldcorp.com/article/10919683 來源性質:媒體報道 覈驗情況:本次讀取相關段落,2026-10-29訪問 支持內容:10 月 27 日 Daou Office 遭外部非授權訪問、6444 名客戶關聯(5600 加密不可讀、844 實際暴露)、715 名員工/合作方信息泄露、泄露數據類型、系統與交易系統分離、向 KISA 與個人信息保護委員會申報、阻斷訪問並停用系統
標題:Bithumb Leaks Personal Data of 844 Customers Including ID Numbers - CEO Issues Formal Apology (Comprehensive) 發佈者:Yonhap Infomax 發佈日期:2026-10-29 URL:https://en.infomaxai.com/news/articleView.html?idxno=145956 來源性質:媒體報道 覈驗情況:本次讀取相關段落,2026-10-29訪問 支持內容:泄露規模與數據類型、員工信息 715 人、系統分離、申報與應急措施;不證明全部客戶數據均被直接讀取
標題:6444 Users' Information Leaked, Bithumb Says Data of 5,600 Users Unreadable 發佈者:Odaily 發佈日期:2026-10-29 URL:https://www.odaily.news/en/newsflash/528618 來源性質:媒體報道 覈驗情況:本次讀取全文,2026-10-29訪問 支持內容:公告更新內容與上述規模、系統分離及監控措施一致
ABAB AI 解讀
Bithumb 爲韓國主要加密貨幣交易所之一。此次事件涉及的 Daou Office 爲其內部移動協同辦公系統,用於員工內部溝通與文件處理,與交易所核心交易系統及客戶資產數據庫物理隔離。客戶信息出現在該系統中,是因爲員工在工作過程中將相關文件轉入其中。
泄露路徑爲:外部非授權人員於 10 月 27 日約 11:28 至 12:27 期間訪問該系統,公司於 12:14 左右發現異常並阻斷訪問、停用系統,隨後向韓國互聯網振興院與個人信息保護委員會申報。6444 名客戶信息被關聯,其中 5600 條因加密無法直接讀取,844 條實際暴露;另有 715 名員工及合作方人員信息泄露。泄露字段包括姓名、手機號、郵箱、居民登記號、駕駛證號、銀行賬號及身份證複印件等,具體範圍因人而異。
可比參考是同日韓國金融行業出現的多起類似事件,包括 Daishin Securities 披露約 3.8 萬名客戶信息泄露。與那些案例相同的是,攻擊均針對內部系統或關聯服務而非直接交易核心;不同之處是 Bithumb 明確區分加密不可讀與實際可讀部分,並強調交易系統與資產未被直接入侵。
此次事件改變了 Bithumb 相關客戶與員工的個人信息暴露狀態:844 名客戶的可讀信息及 715 名內部人員信息已流出,公司啓動異常交易與出金監控,並承諾對覈實損失進行補償。對用戶而言,需防範利用泄露信息的冒充與釣魚;對交易所而言,內部辦公系統成爲數據泄露入口。觀察指標是後續具體補償方案公佈情況,以及金融監督院現場檢查是否轉爲正式調查。
ABAB News · 認知定律
內部辦公系統與交易核心物理隔離時,個人信息仍可因員工文件轉入而暴露。
加密存儲使部分關聯數據無法直接讀取,實際可讀泄露規模小於關聯總數。
韓國金融機構同日多起內部系統入侵顯示,攻擊目標已從交易核心轉向辦公與輔助系統。