Prabang 資料外洩事件：7 名會員個人資料曝光，一個月內第三次遭駭

南韓虛擬資產交易所 Prabang 依 2026 年 11 月 5 日（星期四）發布的官方公告披露，一起資安事件導致 7 名會員的個人資料外洩。

10 月間的未經授權外部存取

依公告所述，此入侵事件源於約 10 月間一名未經授權的外部第三方之存取。有關存取確切時間、涉及資料具體類別，以及任何補救措施等進一步細節，均未包含在現有公告中。

報導指出，此事件是該交易所約一個月內第三次遭駭。缺失的具體資訊——確切時間、受影響的資料類別以及補救措施——是後續追蹤公司相關聲明時應關注的重點。

監理背景

在南韓處理個人資料的組織須遵守《個人資料保護法》（PIPA），該法要求公司通知受影響的當事人，並向包括個人資料保護委員會在內的相關主管機關通報資料外洩事件。就本次事件而言，該法規框架意味著公司須對 7 名資料外洩的會員履行通知義務。此外，該國的虛擬資產服務業者依金融委員會的監理框架，必須維持資訊安全管理制度（ISMS-P）認證方可營運。

南韓加密貨幣產業歷來是網路攻擊的常見目標，過去數年間 Bithumb 與 Upbit 等交易所均曾發生資料外洩事件。

資料來源

本文基於最初發表於 COINOTAG 的報導。