南韓交易所 Bithumb 內部系統遭駭外洩員工個資,會員資料仍在查

Elponcrab
分享
南韓交易所 Bithumb 內部系統遭駭外洩員工個資,會員資料仍在查

南韓第二大加密貨幣交易所 Bithumb 的內部行動辦公系統遭外部人士入侵,已確認有個人資料外洩。根據南韓通訊社 News1 報導,Bithumb 在 10 月 27 日發現異常存取,當天就向韓國網路振興院(KISA)與個人資訊保護委員會通報。

Bithumb 向南韓媒體表示,目前掌握的外洩資料以員工資訊為主,會員資料是否一併外洩還在調查。截至台灣時間 28 日上午 11 時,Bithumb 官網公告頁尚未發布相關說明。

員工用的 DaouOffice 遭入侵,已確認外洩員工資料

遭入侵的是員工用手機處理公務的協作系統,包括公司內部通訊軟體與行程管理等功能,並非一般用戶使用的服務。

廣告 - 內文未完請往下捲動

據 News1 取得的資訊,出事的系統是南韓軟體商 Daou Technology 開發的協作軟體 DaouOffice。韓媒 Dealsite 報導指出,這套系統由 Daou Technology 代為營運。

Bithumb 相關人士對 Mydaily 表示:「目前掌握的外洩個資是員工資料,但會員資料也可能包含在內,正在確認確切的外洩範圍與受害規模。」據 Digital Today 報導,外洩人數、資料種類、攻擊者身分與入侵途徑都還在調查。

會員資料是否外洩仍在查,Bithumb 稱交易系統實體隔離

這套系統雖然只供員工使用,但 Bithumb 正在檢查員工在通訊軟體上往來的對話與檔案,是否夾帶客戶資料。Bithumb 相關人士對 News1 說:「雖然是只有員工使用的通訊軟體,但分享檔案時可能含有客戶資料,所以另外在確認。」

對於客戶資產,Bithumb 相關人士對 Dealsite 表示:「公司內部的行動協作系統,和交易所交易及客戶資產相關系統,網路在實體上是分開的。目前正在掌握受害對象與規模,調查告一段落後會對外說明。」Bithumb 也向韓媒 TechM 表示,目前沒有發現客戶資產遭異常存取的跡象。

南韓金融業接連遭駭,大信證券 3.8 萬名客戶資料外洩

根據 SBS 報導,南韓金融監督院 28 日除了 Bithumb,還掌握到未來資產資產運用與大信證券遭駭。大信證券當天上午發布新聞稿,表示有 38,490 名客戶的個人與信用資料外洩,金融監督院已派現場檢查小組進駐。

未來資產資產運用則說,部分網路系統出現外部 IP 異常存取,已封鎖存取途徑,目前沒有發現身分識別資料、敏感資料與個人信用資料外洩。在此之前,未來資產生命也在 26 日確認發生入侵事故。

加密貨幣交易所方面,據 News1 整理,中小型交易所 GOPAX 已在 10 月 16 日公告 7 名客戶與 2 名前任及現任員工的個資外洩;另一家小型交易所則在 10 月 9 日公告,10 月 2 日遭外部存取,約 20 名客戶的個資外洩。

南韓金融監督院院長 28 日在與 8 家銀行金控董事會主席的定期座談中提醒業界加強資訊安全,並表示:「AI 被當成駭客工具後,資安漏洞更容易被找到,同時多點攻擊將成為常態。」

風險提示

加密貨幣投資具有高度風險,其價格可能波動劇烈,您可能損失全部本金。請謹慎評估風險。