四家金融机构及加密公司曝数据泄露事件，用户信息或遭钓鱼攻击

近期，包括 Coinbase、Bithumb、大新证券（Daishin Securities）和未来资产全球投资（Mirae Asset Global Investments）在内的四家金融与加密领域企业陆续通报了不同程度的数据安全事件，引发市场对用户信息安全的广泛关注。

多起数据泄露事件集中曝光

据路透社报道，其中三起事件于10月28日在韩国披露，而Coinbase则单独说明其客户信息是通过第三方分析服务商Amplitude发生泄露。此次事件波及范围涵盖客户联系信息、内部商业数据及个人信用资料，影响人数从数千至数万不等。

Coinbase：外部供应商漏洞致信息外泄

Coinbase澄清表示，其自身系统未受到侵害，问题源于合作的分析平台Amplitude。该公司指出，泄露仅限于部分客户联系数据及其他使用该服务企业的信息，且未发现对主系统进行非法访问的迹象。受影响用户已按法律要求收到通知，但具体数量未公开。

值得注意的是，此事件紧随比特币硬件钱包制造商Foundation遭遇安全漏洞之后。攻击者曾窃取Cloudflare API密钥并发送伪装成官方邮件的欺诈信息，尽管该公司强调客户资产仍处于安全状态。

Bithumb：内部通讯系统遭未授权访问

韩国加密交易所Bithumb确认，其员工使用的内部移动群组软件系统在10月27日遭到未经授权访问，并已于当日向韩国互联网与安全局（KISA）及个人信息保护委员会（PIPC）报告。目前仍在调查是否包含客户账户信息在内的敏感数据被泄露。

交易所声明，其交易基础设施与内部通信系统保持隔离，因此无法通过受损渠道获取用户数字资产。这并非韩国加密行业首次面临类似挑战，此前已有16家金融机构被认定存在安全缺陷，其中包括Gopax运营商Streami与虚拟资产服务商Prabang。

大新证券：超3.8万名客户信息外泄

在所有事件中，大新证券披露了最明确的受害规模——共计38,490名客户的个人及信用信息遭到泄露。该公司于10月17日首次检测到异常流量，随后封锁恶意IP并启动应急响应。

经与金融安全研究所协作，在十日内审查约6万条伪装成正常请求的数据包后，于10月26日确认数据泄露事实。泄露内容涵盖姓名、邮箱、住址、通讯ID、银行名称、存取款账户号、证券账户号及手机号等八类信息。其中，账户号码与手机号已加密处理。

公司表示尚未发现财务损失或系统入侵证据，相关客户将获得个别通知，若因泄露造成直接损害，将依法追偿。首席执行官金承宇（Jin Seung-wook）致歉并承诺强化访问控制、升级检测机制，并加强对外部接口的安全审查。

未来资产：内部系统遭非授权浏览

未来资产全球投资报告称，其部分内部业务系统遭遇外部人员未授权访问。虽有外部人员查看了用于运营的信息，但无合法凭证，且未触及普通投资者的身份记录。

公司强调，居民登记号、护照、驾照等核心身份信息未被泄露，亦无财务损失、恶意软件感染或服务中断情况。调查团队未发现数据库被直接入侵的痕迹，现已封堵漏洞路径，并向金融服务委员会与金融监督院报备，同时委托第三方网络安全机构展开深入调查。

赵长鹏警示：警惕二次攻击风险

币安联合创始人赵长鹏（CZ）针对此次系列事件发表评论，指出泄露的用户信息（如姓名、邮箱、电话、交易历史）可能被用于网络钓鱼、SIM卡劫持和社会工程攻击。

他建议用户减少在交易所共享的个人信息，例如使用独立邮箱与专用电话号码注册账户；启用唯一密码，并将短信双因素认证替换为身份验证器应用、硬件密钥或通行密钥（Passkeys）。

此外，可设置提款地址白名单、延迟提现功能，以及激活反钓鱼代码以增强防护。定期检查活跃登录会话与API密钥，及时移除闲置权限，降低潜在暴露面。

为防范SIM卡劫持，应启用运营商提供的端口转移PIN码与号码锁定功能。切勿回应自称交易所支持人员的陌生消息，尤其当对方索要密码、验证码或助记词时。

“泄露的地址加上持仓数据可能导致现实世界勒索甚至抢劫。”他提醒，“不要公开你的持仓，如有必要，请将大额资产转移出与家庭地址关联的平台。”

对于已受影响的用户，立即行动包括：更改重复使用的密码、查询是否出现在“Have I Been Pwned”数据库、清除可疑登录会话与API密钥，并核查近期提款记录是否存在异常。“你无法阻止泄露，但你可以保护自己。”赵长鹏总结道。