韩国加密货币交易所Bithumb于10月27日发现其内部移动办公软件遭到未授权访问，并于当天向韩国互联网振兴院（KISA）和个人信息保护委员会（PIPC）报告了该事件，据韩联社报道。

攻击者接触到了什么

被入侵的工具是Daou Office，这是Bithumb员工用于即时通讯和文件共享的办公应用，据News1报道。Bithumb向该媒体表示，其交易服务运行在物理隔离的网络上，没有任何加密货币被盗。这与Bithumb在10月2日安全公告中描述的安全措施一致：冷钱包存储、转移客户资产的审批流程，以及对处理个人信息的员工的权限限制和访问日志记录。

悬而未决的问题是该应用中存储了哪些数据。据Digital Today报道，目前泄露的信息主要涉及员工，但Bithumb并未排除会员数据受影响的可能。员工的聊天记录和共享文件在日常客服工作中可能会包含客户信息，这正是此次排查涵盖消息和文档、而不仅限于主客户数据库的原因。

在Financial News引用并由韩语翻译的一份声明中，该交易所表示："我们正在分析确切的影响范围，包括会员信息被包含在内的可能性。"

Bithumb尚未说明是否有客户受到影响、受影响人数是多少、哪些数据字段被泄露，以及攻击者是如何入侵的。

38,490这个数字并非属于Bithumb

Bithumb与另外两家韩国金融机构在同一天披露了安全事件，此后至少有一家加密新闻网站报道称Bithumb的泄露事件影响了38,490名客户。这一数字实际属于大信证券（Daishin Securities）。《韩国时报》报道，大信证券确认，在连接线上开户业务的服务器遭到未授权访问后，38,490名客户的个人和信用信息被泄露，未来资产全球投资也同时遭到攻击。

大信证券的披露展示了一份确认通知应有的样子。据Digital Today报道，其审查发现共有八类数据泄露，包括姓名、电子邮箱和住址、电话号码、银行名称和账号。Bithumb尚未发布任何类似的信息。目前也没有公开调查结果表明这三起事件共享同一攻击者或入侵入口。

Bithumb并非首次遭遇此类事件

2017年，一名攻击者入侵了Bithumb一名员工的家庭电脑，获取了约31,800名用户的姓名、电子邮箱和手机号码，据当时的报道。密码未被窃取，Bithumb当时也强调其总部服务器未被攻破。

损害在事后显现。客户开始接到冒充Bithumb工作人员的来电和短信，对方已经掌握他们的姓名和号码，部分客户被诱导交出保护账户的一次性密码。超过100名客户向警方网络犯罪部门提出申诉，Bithumb向每位受影响用户提供10万韩元补偿，并报销经证实的损失。

2026年的这起事件涉及不同的系统，且目前影响范围也不同。但值得警惕的是这一模式：交易所数据泄露带来的风险通常在事后才会到来——一通听起来很真实的电话，因为来电者掌握真实的详细信息。以色列加密经纪商Bits of Gold发生客户数据泄露后，也曾出现类似的担忧。

Bithumb两周前发布的警示

在本次事件发生前的10月14日，Bithumb发布了关于利用泄露个人信息进行诈骗的指南。该指南警告称，姓名、联系方式以及对用户所使用服务的了解，都能让诈骗信息显得可信，并描述了围绕虚假补偿方案、身份验证和账户安全审查展开的诈骗手法——这正是诈骗者本周最可能用来对付担忧客户的说辞。

Bithumb客户现在可以做什么

• 对有关此次泄露的任何电话、短信或邮件，在常用的Bithumb应用或网站上核实之前，一律视为未经证实的信息。
• 无论对方已掌握多少详细信息，切勿向任何主动联系你的人透露密码、一次性验证码或验证数字。
• 忽略要求你通过链接登录或转移资金的"补偿"方案。
• 关注Bithumb官方公告板，等待注明涉及数据的正式通知。

客户何时能获得更多信息

韩国《个人信息保护法》设定了明确的期限。一旦企业知悉个人信息发生泄露，必须在72小时内通知受影响的个人，包括其可采取的减少损害的措施；如果受影响人数达到1,000人或以上，或泄露涉及非法外部入侵，还须在同一期限内报告PIPC或KISA。

Bithumb已经向两个机构报告了此次入侵。如果其排查确认客户数据被泄露，通知这些客户的72小时倒计时将从该确认时刻开始。一份有用的通知应说明应用中包含哪些数据字段、泄露涵盖的时间段，以及Bithumb将如何联系受影响的用户——这样客户才能分辨真正的通知和其自身指南中警告过的诈骗信息。

本文仅供参考。该事件的影响范围仍在调查中，随着Bithumb和有关部门发布进一步信息，调查结论可能发生变化。