币圈界报道:

Bithumb内部系统遭未授权访问,监管机构全面展开审查

韩国知名加密货币交易所Bithumb披露其内部移动办公平台遭遇未经授权的访问,导致员工个人数据面临泄露风险。该事件于2026年10月27日被发现,并在次日对外通报,目前正由相关机构展开深入调查。

监管机构启动跨机构安全审查,覆盖多类金融机构

韩国金融监督院(FSS)已将此次事件纳入重点调查范畴,同步审查未来资产全球投资及大新证券等机构的安全状况。检查组已进驻大新证券,评估其系统防护能力与事件应对机制。

攻击源头指向内部通信系统,客户资产未受直接影响

据韩联社报道,攻击者通过渗透公司内部移动群组软件实施入侵,该系统主要用于员工间行政沟通与事务协调。事件发生后,Bithumb立即向韩国互联网安全机构(KISA)及个人信息保护委员会报备,并通知受影响员工。

初步调查显示,泄露内容主要涉及员工身份与工作记录,但尚无法排除客户信息被间接获取的可能性。交易所表示,其交易系统与行政基础设施完全隔离,当前无证据表明数字资产遭到盗取。

行政系统数据外泄范围受限,客户信息未波及

未来资产全球投资亦确认其部分后台管理系统出现异常,但初步分析显示,未发生唯一标识、敏感资料或信用信息的外泄。该公司强调,涉事系统不服务于零售投资者,因此不涉及公众客户数据。

监管高层警示:人工智能驱动攻击成常态,董事会须担责

金融监督院院长李赞镇在与八家银行控股公司董事长的会议上指出,近期多起金融系统入侵事件暴露出安全防御短板。他特别强调,攻击者正越来越多地运用人工智能技术识别漏洞,使得复合型攻击成为普遍趋势。

李院长要求各金融机构董事会切实履行信息技术安全管理职责,将数据保护能力视为维护市场信任的核心要素。他明确表示,提升网络安全水平已成为金融服务企业治理结构中的关键责任项。