Bithumb内部系统遭入侵后排查数据泄露

员工数据确认泄露,源头为DaouOffice

韩国第二大加密货币交易所Bithumb正加紧排查内部移动办公系统遭入侵后的数据外泄规模。此次入侵于10月27日被发现,公司在当天即向监管机构报告。据引用业内消息人士的韩国媒体报道,Bithumb在发现当日就通报了韩国互联网振兴院(KISA)和个人信息保护委员会。被攻击的平台是DaouOffice,这是韩国软件公司Daou Technology开发的协同办公套件,Bithumb员工用它进行内部消息沟通和日程安排,并不面向客户服务。目前确认的泄露范围限于员工个人信息,公司仍在核实会员信息是否同样外泄,因为在该办公工具内部共享的文件可能把客户资料带进了内部聊天。交易所还在审查该工具中流转的对话和文档是否包含客户记录。一名Bithumb官方人士对当地媒体表示:“我们目前确认的个人信息是员工数据。”他补充说,确切范围和受影响人数仍在核实中。

客户资金方面的答案更为明确。Bithumb表示,内部办公系统与处理交易和客户资产的系统在物理上分属不同网络,因此此次入侵无法触及订单簿和托管基础设施。公司称未发现客户资产被异常访问的迹象,并承诺在星期三上午初步排查结束后发布正式公告。按照韩国的报告规则,运营方在确认泄露后必须及时向KISA和个人信息保护委员会申报,Bithumb当天的申报符合这一时限。今年刚敲定2028年IPO时间表、正在全面整改内控的Bithumb,截至10月28日首尔时间中午,仍未在其官网公告页作出公开说明。

韩国金融行业16家企业遇袭

Bithumb事件发生在席卷韩国金融业的一波入侵潮之中,而这波攻击已被金融监管机构统计成数。在星期三于首尔金融监督院总部举行的会议上,院长李灿振对与会的业界人士表示,截至10月14日,网络攻击已波及16家韩国金融企业。受攻击名单如今横跨银行、券商、保险公司和Web3平台,攻击模式指向商用软件和面向互联网的系统,而非某一家公司的核心账本。在近期的受害案例中,大信证券称38,490名客户的个人及信用信息已被泄露,金融监督院已向该券商派驻现场检查组。未来资产环球投资曾阻止外部对其部分网络系统的异常访问,并表示投资者信息未受影响;其保险子公司未来资产生命则在10月26日确认了自己遭遇入侵。加密货币平台也未能幸免。中型交易所GOPAX于10月16日披露,7名客户和2名现职或前员工的个人数据已泄露。另一家规模较小的交易所则另行报告称,10月2日发生的外部访问暴露了约20名客户的数据,且在访问发生八天后才确认入侵。每起事件都触发了同一套报告链条:当天向KISA和个人信息保护委员会申报,随后展开范围调查。李灿振还借与8家银行控股公司董事长的例行会议,敦促各机构强化信息安全。他警告说,人工智能一旦被用作黑客工具,系统漏洞会更容易被发现,多点攻击将成为常态。他把这一转变定性为结构性变化,而非一时风波:为单一入口点设计的防线,如今要面对来自多个方向的同时试探。

Bithumb事件与16家企业的统计指向同一个根源:攻击者在瞄准防线较薄的商用协同办公软件和面向互联网的系统,而不是核心交易引擎。Bithumb的网络物理隔离说法若能在预计星期三发布的官方调查结果中得到证实,就能解释为何至今没有出现客户资产损失;但悬而未决的问题是随员工文件在内部流转的会员数据。该交易所已经履行了法定报告义务,KISA和个人信息保护委员会将依据最终范围披露的完整程度与快慢来评判它。对用户而言,近期的风险看起来不像是资产被窃,更接近于FUD与信息披露风险;目前确认的损失仍限于员工数据,承诺中的正式公告是下一个关键节点。