韩国知名加密货币交易所Bithumb于10月27日披露,其内部移动办公系统遭遇外部非法接入,导致员工及相关合作机构的信息存在泄露风险。公司表示,目前尚无法确认客户数据是否被波及,相关调查仍在进行。
此次受攻击的系统为集团内部群件平台,主要用于员工日常沟通与文件协作。据韩联社报道,该系统曾被外部实体突破,涉及范围包括员工个人资料、子公司信息及第三方合作伙伴数据。尽管交易核心系统保持独立运行,未出现资产流失,但数据安全问题仍引发高度关注。
由于部分共享文档可能包含客户联系方式或敏感内容,调查人员正扩大审查范围,以评估是否存在客户信息外泄。Bithumb已向韩国互联网与安全局(KISA)及个人信息保护委员会提交报告,但未公布具体受影响人数或攻击技术细节。
此次事件并非孤立现象。同日,大新证券与未来资产全球投资也相继通报了类似系统漏洞,分别影响约3.85万名客户,信息类型包括姓名、邮箱及手机号码。两家企业均承诺依法开展损害赔偿,并通知所有受影响用户。
尽管三起事件涉及不同系统且无证据表明存在协同攻击,但它们共同凸显了金融服务领域在数字化转型中的安全短板。业内专家指出,一旦身份信息外泄,用户极易成为网络钓鱼、SIM卡劫持及社会工程学攻击的目标。
针对潜在风险,币安创始人赵长鹏建议用户强化账户防护:使用独立邮箱别名、启用硬件安全密钥或通行密钥替代短信验证,并向运营商申请号码锁定服务,以降低账户被盗风险。
尽管当前未发生资金损失,但数据泄露可能带来的长期隐私威胁不容忽视。监管机构正持续评估事件影响,后续或将推动更严格的行业安全标准出台。