韓国の暗号資産取引所Bithumbは、内部モバイルシステムへの不正アクセスにより個人情報が漏洩したことを確認した。この一件により、韓国金融セクター全体のサイバーセキュリティへの懸念が強まっている。

同取引所は2026年10月27日に侵害を発見し、流出した情報の調査を開始した。水曜日に公表された報道によると、Bithumbはハッカーが内部の従業員情報に加えて顧客データにアクセスしたかどうかを調べている。

Bithumb、内部システム侵害を調査

このサイバー攻撃の標的は、従業員が職場での連絡や情報共有に使用するBithumbの内部モバイルグループウェアシステムだった。報道によれば、ハッカーは同プラットフォームへの不正アクセスに成功し、システム内に保存されていた個人情報が流出した。

Bithumbは侵入を発見後、韓国インターネット振興院(KISA)と個人情報保護委員会に本件を報告した。

同取引所は漏洩の範囲を評価し、影響を受けた情報を特定している。初期の調査結果では従業員関連情報の流出が示唆されているものの、調査当局は顧客データが関わった可能性を排除していない。

Bithumbは、内部コミュニケーションプラットフォームが暗号資産取引インフラとは別に運用されていると強調し、その結果、攻撃者は侵害されたシステムを通じて顧客のデジタル資産に到達できなかったと説明した。取引所ユーザーにとって重要な点はこの分離である。ただし、侵害されたシステムが顧客資金を保有・処理するプラットフォームの外側にあったとしても、企業システムから流出した個人情報は、フィッシングやなりすましに悪用されることが多いため、二次的な影響をもたらす可能性は残る。

韓国、金融セクターのサイバーセキュリティ圧力が拡大

今回の一件は、韓国の金融機関を標的とするサイバー攻撃の更大規模な波の中で発生した。ロイターは10月28日に報じた、Bithumbを含む3つの金融企業が情報セキュリティ侵害を公表した。影響を受けたその他の機関は、大信証券と未来アセットグローバル投資顧問である。

大信証券は、ハッカーにより38,490人の顧客の個人情報およびクレジット情報が流出したことを確認した。一方、未来アセットグローバル投資顧問は不審な外部アクセスを報告し、システムの調査を開始した。

影響を受けた企業の範囲(暗号資産取引所、証券会社、資産運用会社に及ぶ)は、圧力が暗号資産プラットフォームに限定されず、韓国の金融業界全体に広がっていることを示している。これを受けて、韓国の金融当局はサイバーセキュリティ対策への監視を強化した。10月前半には、当局者が16の金融企業に影響するサイバー攻撃を確認しており、業界全体のリスクの高まりが浮き彫りとなっている。

取引所のセキュリティ、引き続き注目集める

今回の侵害は、暗号資産取引プラットフォームとは独立して運用されていても、内部業務システムの保護が重要であることを浮き彫りにした。Bithumbは顧客のデジタル資産は侵害されたシステムを通じてアクセス不可能だったと主張しているが、流出した情報をめぐる不確実性は残っている。

同取引所はまだ侵害の全容を公表しておらず、どの個人情報が侵害されたのかも正確には確認していない。韓国の金融セクター全体のサイバーセキュリティリスクを当局が監視する中、調査当局は侵入の評価を続けている。今後の注目点は、顧客の記録が最終的に関わっていたかどうか、影響を受けた人数、そして金融セクターでの情報漏洩が今月相次ぐ中、規制当局がさらなる措置を講じるかどうかである。