Prabang 数据泄露事件：7名会员个人信息外泄，一个月内第三次遭黑客攻击

韩国虚拟资产交易所Prabang发布公告称，一起安全漏洞导致7名会员的个人信息外泄，公告发布于2026年11月5日（星期四）。

10月发生的未经授权外部访问

根据公告，此次入侵源于一个未经授权的外部方在10月前后获得访问权限。关于访问的确切时间、涉及的具体数据类别以及任何补救措施的更多细节，均未包含在现有披露信息中。

报道指出，该事件是这家交易所约一个月内第三次遭受黑客攻击。缺失的具体信息——确切时间、受影响的数据类别以及补救措施——是公司后续沟通中需要关注的要点。

监管背景

在韩国处理个人信息的机构均受《个人信息保护法》（PIPA）约束，该法要求企业通知受影响的个人并向个人信息保护委员会等相关主管机关报告泄露事件。在本次事件中，这意味着公司有义务向7名数据外泄的会员履行通知义务。此外，根据金融委员会的监管框架，韩国的虚拟资产服务提供商还必须持有信息安全管理体系（ISMS-P）认证方可运营。

韩国加密货币行业历来是网络攻击的频发目标，此前Bithumb和Upbit等交易所均曾发生数据泄露事件。

来源

本文基于COINOTAG首发报道。