南韓加密貨幣交易所 Bithumb 證實，攻擊者未經授權存取其內部行動系統，導致個人資料外洩，此事件加劇了南韓金融業對網路安全的憂慮。

該交易所於2026年10月27日發現此次入侵，並對外洩資訊展開調查。根據週三發布的報導，Bithumb 正在查明駭客是否在內部員工資訊之外，也存取了客戶資料。

Bithumb 調查內部系統入侵事件

此次網路攻擊針對 Bithumb 內部行動群組系統，該系統供員工進行工作溝通與資訊共享。據報導，駭客未經授權存取該平台，導致系統內儲存的個人資訊外洩。

Bithumb 在發現入侵後，已將此事件通報韓國網際網路振興院（KISA）與個人資訊保護委員會。

該交易所正在評估資料外洩的範圍，並確認受影響的紀錄。初步調查結果指向與員工相關的資訊，但調查人員並未排除客戶資料受到波及的可能性。

Bithumb 強調，其內部通訊平台與加密貨幣交易基礎設施分開運作，公司表示，攻擊者無法透過遭入侵的系統接觸客戶數位資產。對交易所用戶而言，這種隔離是最關鍵的細節：儘管遭入侵的系統位於持有與處理客戶資金的平台之外，透過企業系統外洩的個人資訊仍可能帶來後續影響，因為外洩的紀錄常被用於網路釣魚與冒名詐騙。

南韓金融業面臨日益擴大的網路安全壓力

此次事件發生之際，南韓金融機構正面臨更廣泛的網路攻擊浪潮。路透社於10月28日報導，包括 Bithumb 在內的三家金融公司已揭露發生資安事件。其他受影響的機構為大信證券（Daishin Securities）與未來資產全球投資（Mirae Asset Global Investments）。

大信證券證實，駭客外洩了38,490名客戶的個人與信用卡資訊。未來資產全球投資則通報偵測到可疑的外部存取，並已對其系統展開調查。

受影響企業的範圍——涵蓋加密貨幣交易所、證券公司與資產管理公司——顯示壓力已擴及南韓整體金融業，而非僅限於加密貨幣平台。南韓金融主管機關因此加強對網路安全措施的審查。10月初，官員曾指出有16家金融公司遭到網路攻擊，凸顯整個產業的風險日益升高。

交易所資安持續受到檢視

此次入侵事件凸顯了保護內部業務系統的重要性，即使這些系統與加密貨幣交易平台獨立運作。雖然 Bithumb 堅稱客戶數位資產無法透過受影響的系統存取，但外洩資訊的不確定性仍是隱憂。

該交易所尚未揭露入侵事件的完整規模，也尚未確認確切哪些個人紀錄遭到外洩。調查人員持續評估此次入侵，同時主管機關持續監控南韓金融業的網路安全風險。後續待觀察的問題包括：客戶紀錄最終是否受到波及、受影響的人數有多少，以及隨著本月金融業一連串資安通報持續發展，監管機關將採取哪些進一步措施。