韩国第二大加密货币交易所Bithumb 的内部行动办公系统遭外部人士入侵，已确认有个人资料外泄。根据韩国通讯社News1 报导，Bithumb 在10 月27 日发现异常存取，当天就向韩国网路振兴院（KISA）与个人资讯保护委员会通报。

Bithumb 向韩国媒体表示，目前掌握的外泄资料以员工资讯为主，会员资料是否一并外泄还在调查。截至北京时间28 日上午11 时，Bithumb 官网公告页尚未发布相关说明。

韩国金融委员会28 日召开紧急检查会议，金融监督院、金融保安院、交易所自律组织DAXA 与Bithumb 出席。根据金融委员会新闻稿，Bithumb 在会中报告，外泄的是Bithumb、子公司与协力厂商的员工资料，会员资料是否外泄仍在确认；遭入侵的是支援员工业务的系统，不是交易核心系统，目前也没有发现钱包地址等可被用来盗转资产的资料外泄。金融当局已展开现场调查，并表示若有客户受害，会督导业者全额赔偿。

员工用的DaouOffice 遭入侵，已确认外泄员工资料

遭入侵的是员工用手机处理公务的协作系统，包括公司内部通讯软件与行程管理等功能，并非一般用户使用的服务。

据News1 取得的资讯，出事的系统是韩国软件商Daou Technology 开发的协作软件DaouOffice。韩媒Dealsite 报导指出，这套系统由Daou Technology 代为营运。

Bithumb 相关人士对Mydaily表示：「目前掌握的外泄个资是员工资料，但会员资料也可能包含在内，正在确认确切的外泄范围与受害规模。」据Digital Today 报导，外泄人数、资料种类、攻击者身分与入侵途径都还在调查。

会员资料是否外泄仍在查，Bithumb 称交易系统实体隔离

这套系统虽然只供员工使用，但Bithumb 正在检查员工在通讯软件上往来的对话与档案，是否夹带客户资料。 Bithumb 相关人士对News1 说：「虽然是只有员工使用的通讯软件，但分享档案时可能含有客户资料，所以另外在确认。」

对于客户资产，Bithumb 相关人士对Dealsite 表示：「公司内部的行动协作系统，和交易所交易及客户资产相关系统，网路在实体上是分开的。目前正在掌握受害对象与规模，调查告一段落后会对外说明。」Bithumb 也向韩媒TechM表示，目前没有发现客户资产遭异常存取的迹象。

韩国金融业接连遭骇，大信证券3.8 万名客户资料外泄

根据SBS 报导，韩国金融监督院28 日除了Bithumb，还掌握到未来资产资产运用与大信证券遭骇。大信证券当天上午发布新闻稿，表示有38,490 名客户的个人与信用资料外泄，金融监督院已派现场检查小组进驻。

未来资产资产运用则说，部分网路系统出现外部IP 异常存取，已封锁存取途径，目前没有发现身分识别资料、敏感资料与个人信用资料外泄。在此之前，未来资产生命也在26 日确认发生入侵事故。

加密货币交易所方面，据News1 整理，中小型交易所GOPAX 已在10 月16 日公告7 名客户与2 名前任及现任员工的个资外泄；另一家小型交易所则在10 月9 日公告，10 月2 日遭外部存取，约20 名客户的个资外泄。

韩国金融监督院院长28 日在与8 家银行金控董事会主席的定期座谈中提醒业界加强资讯安全，并表示：「AI 被当成骇客工具后，资安漏洞更容易被找到，同时多点攻击将成为常态。」

金融委员会也表示，加密货币交易所目前不适用《电子金融交易法》，将推动把这类业者的资安要求拉到与银行等主要金融机构相同的水准。

本文链接地址：https://www.wwsww.cn/jiaoyisuo/42141.html
郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。