プラバン、7名の会員の個人情報が流出—1か月で3回目のハッキング

韓国の仮想資産取引所プラバンは、2026年11月5日(木)に公開した公式発表によると、セキュリティ侵害により7名の会員の個人情報が流出したことを明らかにしました。

10月の不正な外部アクセス

発表によると、この侵害は10月頃に不正な外部者によるアクセスに起因するものです。アクセスの正確な時期、流出したデータの具体的な種類、講じられた対策などの詳細は、公表された情報には含まれていません。

報道では、この incident は約1か月間で取引所を標的とした3回目のハッキングとされています。正確な時期、影響を受けたデータの種類、対策といった未公表の詳細は、同社からの今後の発表で注目すべき点です。

規制の背景

韓国で個人情報を扱う組織には個人情報保護法(PIPA)が適用され、企業は被害を受けた個人への通知と、個人情報保護委員会を含む関係当局への報告が義務付けられています。今回の incident では、この枠組みに基づき、データが流出した7名の会員への通知義務が生じます。また、韓国の仮想資産事業者は、金融委員会の規制枠組みのもとで営業条件として、情報保護管理体系(ISMS-P)認証の維持が求められています。

韓国の暗号資産業界は、過去にもBithumbやUpbitなどの取引所で被害が発生するなど、サイバー攻撃の繰り返しの標的となってきました。

ソース

この記事は、COINOTAGで最初に公開された報道に基づいています。