10月27日发现员工协作软件遭入侵；目前主要泄露的似乎是员工信息；Bithumb 2017年的数据泄露事件也始于员工设备；受影响用户必须在72小时内收到通知。
据韩联社报道，Bithumb于10月27日发现其内部移动群组软件遭到未经授权的访问，并于当天向韩国互联网与安全署（KISA）及个人信息保护委员会（PIPC）报告了这一情况。
据News1报道，被入侵的工具是“Daou Office”，这是一款Bithumb员工用于消息传递和文件共享的工作场所应用程序。Bithumb向该媒体表示，其交易服务运行在物理隔离的网络上，没有加密货币被盗。这与该公司在10月2日安全公告中描述的管控措施相符：包括冷钱包存储、客户资产转移的审批步骤，以及对处理个人信息的员工的限制和访问日志记录。
目前尚不清楚应用内具体存放了哪些数据。据《Digital Today》报道，截至目前泄露的信息主要涉及员工，但Bithumb并未排除会员数据泄露的可能性。在日常支持工作中，员工聊天和共享文件可能会包含客户详情，因此审查范围涵盖消息和文档，而不仅仅是主客户数据库。据《Financial News》引用的一份声明（经韩语翻译），交易所表示：“我们正在分析确切的影响范围，包括会员信息可能包含在内的可能性。”
Bithumb尚未说明有多少人受到影响，哪些字段被泄露，或者攻击者是如何进入系统的。
Bithumb在同一天披露了其遭受的攻击，另有两家韩国金融机构也发布了相关公告。随后，至少一家加密新闻网站报道称Bithumb的数据泄露影响了38,490名客户。然而，这一数字实际上属于大新证券（Daishin Securities）。
据《韩国时报》报道，大新证券确认，在对与在线开户相关的服务器进行未经授权访问后，38,490名客户的个人和信用信息发生泄露，同时未来资产全球投资（Mirae Asset Global Investments）也受到了影响。
大新证券的公告展示了正式披露通知的样子。据《Digital Today》报道，其审查发现八类数据泄露，包括姓名、电子邮件和家庭地址、电话号码、银行名称和账号。Bithumb尚未发布类似的可比信息。目前也没有公开证据表明这三起事件由同一攻击者或入口点造成。
2017年，一名攻击者入侵了Bithumb一名员工的家用电脑，窃取了约31,800名用户的姓名、电子邮件地址和手机号码。当时有报道称，没有密码被盗，且Bithumb强调其总部服务器未被攻破。
真正的损害发生在事后。客户开始接到冒充Bithumb员工的电话和信息，这些人已经知道他们的姓名和号码，并诱导他们分享保护账户的一次性密码。超过100名客户向警方网络犯罪部门投诉，Bithumb向每位受影响的用户提供了10万韩元的补偿，并报销已证实的损失。
2026年的这次入侵涉及不同的系统，且到目前为止范围也不同。但值得关注的模式是：交易所数据泄露的风险通常稍后才显现，通过听起来真实的电话进行诈骗，因为来电者掌握真实细节。以色列经纪商Bits of Gold的客户数据泄露事件后也曾出现类似的担忧。
在此次事件发生之前，即10月14日，Bithumb发布了关于利用泄露的个人信息进行诈骗的指导方针。它警告称，姓名、联系方式以及了解某人使用的服务等信息，可以使欺诈性信息看起来具有合法性，并描述了围绕虚假赔偿报价、身份验证和账户安全检查构建的诈骗手段。这些正是骗子本周试图对担心的客户实施的手法。
韩国《个人信息保护法》设定了最后期限。一旦公司意识到个人信息已泄露，必须在72小时内通知受影响的人，包括采取限制损害的措施，并在同一窗口期内向PIPC或KISA报告，如果受影响人数达到1,000人或更多，或者泄露涉及非法外部访问。
Bithumb已向这两个机构报告了入侵事件。如果其审查确认客户数据遭到泄露，通知客户的72小时倒计时将从该发现之日起开始。一份有用的通知应说明应用中包含哪些数据字段、暴露覆盖的时间段，以及Bithumb将如何联系受影响的用户，以便客户能够区分真实信息与自家指导方针所警告的诈骗行为。
本文仅供参考。事件的影响范围仍在调查中，随着Bithumb和当局提供更多信息，调查结果可能会发生变化。
声明：文章不代表币圈网立场和观点，不构成本站任何投资建议。内容仅供参考！
免责声明:本站所有内容仅供用户学习和研究,不构成任何投资建议.不对任何信息而导致的任何损失负责.谨慎使用相关数据和内容,并自行承担所带来的一切风险.