南韓加密貨幣交易所Bithumb於10月27日發現其內部行動辦公室協作工具遭到未經授權的存取，並於同日向韓國網際網路振興院（KISA）及個人資訊保護委員會（PIPC）通報，據韓聯社報導。

攻擊者接觸到的內容

遭入侵的工具為Daou Office，這是Bithumb員工用於訊息傳遞與檔案共享的工作應用程式，據News1報導。Bithumb向該媒體表示，其交易服務運行於實體隔離的網路之上，並無加密貨幣被竊。這與其在10月2日安全公告中所述的管控措施一致：冷錢包儲存、搬移客戶資產須經核准程序，以及對處理個人資訊的員工設定存取限制與存取日誌紀錄。

待釐清的問題是應用程式內儲存了哪些資料。據Digital Today報導，目前外洩的資訊主要涉及員工，但Bithumb並未排除會員資料外洩的可能。員工的聊天訊息與共享檔案在日常支援工作中可能包含客戶詳細資料，這正是調查範圍涵蓋訊息與文件、而非僅限主要客戶資料庫的原因。

根據Financial News引用並自韓文翻譯的聲明，該交易所表示：「我們正在分析確切的影響範圍，包括會員資料可能包含在內的可能性。」

Bithumb尚未說明是否有人受到影響及人數多寡、哪些資料欄位遭外洩，或攻擊者如何取得存取權限。

38,490這個數字並非Bithumb的

Bithumb與另外兩家韓國金融機構於同日揭露入侵事件，此後至少有一家加密貨幣新聞網站報導稱Bithumb的入侵事件影響了38,490名客戶。該數字實際屬於大信證券。據《韓國時報》報導，大信證券證實，在與線上開戶相關的伺服器遭未經授權存取後，38,490名客戶的個人與信用資訊外洩，而未來資產全球投資也同樣遭到攻擊。

大信證券的揭露內容展示了正式通報應有的樣貌。據Digital Today報導，其調查發現共有八類資料外洩，包括姓名、電子郵件與住家地址、電話號碼、銀行名稱及帳號。Bithumb目前尚未公布任何可相比擬的資訊。此外，也沒有公開調查結果顯示這三起事件出自同一攻擊者或同一入侵途徑。

Bithumb已有前例

2017年，一名攻擊者入侵Bithumb一名員工的家用電腦，取得約31,800名用戶的姓名、電子郵件地址與手機號碼，據當時的報導。當時並無密碼外洩，Bithumb也強調其總部伺服器未遭入侵。

損害在隨後發生。客戶開始接獲自稱Bithumb員工的來電與訊息，對方已掌握他們的姓名與號碼，部分客戶因而被誘騙交出保護其帳戶的一次性密碼。超過100名客戶向警方網路犯罪部門提出申訴，Bithumb則向每位受影響用戶提供10萬韓元補償，並賠償經證實的損失。

2026年的這起事件涉及不同的系統，且迄今影響範圍也不同。但值得警惕的正是這一模式：交易所資料外洩帶來的風險通常較晚出現，透過一通聽起來可信的電話——因為來電者掌握真實細節。以色列加密貨幣經紀商Bits of Gold發生客戶資料外洩後，也出現了類似的疑慮。

Bithumb兩週前發布的警示

10月14日，即本次事件之前，Bithumb曾發布關於利用外洩個人資訊進行詐騙的指引。該指引警告，姓名、聯絡方式以及對某人所使用服務的了解，足以讓詐騙訊息看起來可信，並描述了以假補償方案、身分驗證與帳戶安全審查為包裝的手法——這正是詐騙者本週會對擔心的客戶使用的話術。

Bithumb客戶現在可以採取的措施

• 在您平常使用的Bithumb應用程式或網站上查證之前，將任何有關此次入侵事件的來電、簡訊或電子郵件視為未經證實。
• 無論對方已掌握哪些細節，切勿向任何主動聯繫您的人透露密碼、一次性驗證碼或驗證號碼。
• 忽略任何要求您透過連結登入或轉移資金的「補償」方案。
• 留意Bithumb官方公告欄，關注明確指出所涉資料的正式通知。

客戶何時應獲得更多資訊

韓國《個人資訊保護法》設有明確期限。企業一旦知悉個人資訊外洩，必須於72小時內通知受影響的當事人，包括可供其採取以降低損害的措施；若受影響人數達1,000人以上，或外洩涉及非法的外部存取，則須於同一期限內向PIPC或KISA通報。

Bithumb已向這兩個機構通報此次入侵。若其調查確認客戶資料遭外洩，通知這些客戶的72小時期限將自該發現起算。一份有用的通知應說明應用程式內包含哪些資料欄位、外洩所涵蓋的期間，以及Bithumb將如何聯繫受影響的用戶——如此客戶才能分辨真正的訊息與其自身指引所警告的詐騙手法。

本文僅供參考之用。事件的影響範圍仍在調查中，隨著Bithumb與相關當局公布更多資訊，調查結果可能有所變動。