币圈界报道：

Bithumb内部通讯系统遭遇非法接入，员工数据风险浮出水面

10月27日，韩国主要加密货币交易所Bithumb披露其内部移动群组软件遭到未授权访问，并随即向韩国互联网与安全署（KISA）及个人信息保护委员会（PIPC）提交了事故通报。

涉事系统为工作场所即时通讯工具，核心业务网络保持隔离

据《News1》报道，被攻破的应用是“Daou Office”，该平台供员工用于消息传递与文件共享。Bithumb明确表示，其交易系统部署于物理隔离的独立网络中，目前无加密资产被盗迹象。这一安全架构与其10月2日公开的安全策略一致：涵盖冷钱包存储机制、客户资金转移的多级审批流程，以及对敏感数据操作权限的严格管控和完整访问日志追踪。

尽管尚未公布具体泄露内容，但《Digital Today》指出，当前确认的信息集中于员工层面。然而，由于日常协作中可能涉及客户资料的交流，审查范围已扩展至聊天记录与共享文档，而非仅限主数据库。根据《Financial News》援引的一份声明（经韩语翻译），交易所方面强调：“我们正在全面评估实际影响，包括会员信息是否存在于相关数据中的可能性。”

Bithumb尚未公布受影响人数、泄露字段详情，也未说明攻击者的技术路径。

38,490人数据泄露数字实属其他金融机构，混淆源起于此

同日，除Bithumb外，另有两家韩国金融机构发布类似公告。随后部分加密新闻平台误报称，此次事件波及38,490名用户。事实上，该数字源自大新证券（Daishin Securities）的数据泄露事件。

《韩国时报》证实，大新证券因对在线开户服务器实施非法访问，导致约38,490名客户的姓名、电子邮箱、家庭住址、电话号码、银行名称及账号等八类敏感信息外泄，同时未来资产全球投资（Mirae Asset Global Investments）亦受波及。

大新证券发布的正式通知样本显示其数据暴露的完整性。而截至目前，尚无证据表明三起事件存在共同攻击入口或同一攻击者。Bithumb亦未提供可比级别的信息披露。

回顾历史，2017年曾发生相似事件：一名员工家用电脑被入侵，导致约3.18万名用户的姓名、电子邮件及手机号码外泄。当时虽未发现密码泄露，且总部服务器未被突破，但后续威胁迅速显现。

大量客户接到来自冒充客服人员的电话与短信，对方能准确说出用户身份细节，诱导其透露一次性验证码。超过百人向警方网络犯罪部门报案。为此，Bithumb向每位受影响用户发放10万韩元补偿金，并承担已核实的经济损失。

尽管本次事件涉及系统不同、影响范围有限，但潜在风险模式重现——即攻击者利用真实信息制造信任感，实施精准诈骗。此前以色列经纪商Bits of Gold的数据泄露后亦出现类似担忧。

在此次入侵发生前，即10月14日，Bithumb已发布警示，提醒用户警惕基于泄露信息的社交工程攻击。其指出，知晓用户姓名、联系方式及服务使用情况，足以让虚假信息显得可信，尤其针对以赔偿、账户验证或安全检查为名的诱导手段。

这些正是近期骗子试图施加于焦虑用户的典型话术，与交易所的警告高度吻合。

在通过官方渠道核实之前，所有关于此次事件的来电、短信或邮件均应视为未经验证。无论对方掌握多少个人信息，切勿透露密码、一次性代码或验证码。拒绝任何要求点击链接登录或转账的“赔偿”提议。持续关注Bithumb官方网站公告板，获取权威信息更新。

依据韩国《个人信息保护法》，一旦确认个人数据遭泄露，企业必须在72小时内向受影响个体发出通知，并同步报告至PIPC或KISA。若受影响人数达1,000人以上，或涉及非法外部访问，此期限同样适用。

Bithumb已完成向上述机构的通报。若后续调查确认客户数据遭曝光，倒计时将从发现之日开始计算。理想的通知应包含数据字段清单、暴露时间区间，以及联系方式说明，帮助用户辨别真伪信息与诈骗话术。

本文仅供参考。事件影响范围仍在调查中，最终结论将随Bithumb及监管方进一步披露而动态调整。