Bithumb 报告内部系统遭入侵，数据调查持续进行中
未经授权访问员工工作系统导致个人信息泄露。目前，客户数据是否涉及其中仍在调查中；据报道，未发生加密货币资产损失。监管机构正在评估涉及该交易所及两家传统金融机构的事件。
韩国加密货币交易所 Bithumb 于周三披露了一起个人信息泄露事件。该公司于 10 月 27 日检测到其内部移动办公系统遭到未经授权的访问。Bithumb 正在调查受泄露的信息中是否包含客户记录。在初步报道中，未报告任何加密货币损失，公司表示其交易基础设施与受损系统是独立运行的。
Bithumb 调查客户记录是否泄露
受影响的群件（Groupware）系统主要用于支持员工沟通和文件共享。泄露的信息涉及员工、子公司以及合作公司。韩国第二大加密货币交易所 Bithumb 确认遭受安全漏洞影响。
根韩国第二大加密货币交易所 Bithumb 确认，外部未经授权方访问了其内部移动群件系统，导致……
客户详情也可能出现在共享的消息或文档中。这种可能性解释了为何调查人员不仅关注员工账户信息，还进行了更广泛的审查。
Bithumb 已向韩国互联网与安全局（KISA）和个人信息保护委员会报告了此次事件。截至目前，公司尚未公开受影响的具体人数或确切的入侵方式。行业消息人士告诉韩联社，部分客户信息已经泄露。然而，交易所的官方立场仍是：涉及范围，包括是否涉及客户数据，仍在调查中。
公司强调，被攻破的系统在处理加密货币交易的设施之外独立运行。这一区分支持了其关于资产安全的解释，但并未消除被盗记录带来的隐私影响。初步披露也未确定存款或取款业务是否受到干扰。没有报告的资产损失并不意味着数据泄露不会造成潜在危害。
Bithumb 事件加剧了对金融部门安全性的审视
金融服务监督委员会（FSS）正在对大新证券（Daishin Securities）和未来资产全球投资（Mirae Asset Global Investments）的事件进行评估。它们的披露涉及不同的系统，不应被视为单一协调攻击的证据。
大新证券报告称有 38,490 名客户的资料受到影响，包括姓名、电子邮件地址和手机号码。该公司表示，已通知受影响客户，并承诺根据适用法律赔偿由此造成的损害。
如果联系信息泄露，Bithumb 的客户也面临潜在的冒充风险。针对这些披露，赵长鹏（Changpeng Zhao）警告注意网络钓鱼、SIM 卡交换和社会工程学攻击。他建议为交易所使用独立的电子邮件别名，并使用硬件安全密钥或通行密钥（passkeys），而非短信验证。他还建议用户向移动运营商申请号码锁定服务。
