Bithumb 遭入侵：844 人敏感信息泄露

据 Woofun AI 消息，韩国数字资产交易平台 Bithumb 的内部移动办公系统 'Daou Office' 遭遇外部入侵，导致 844 名客户的敏感个人信息及 715 名员工资料外泄。此次事件虽未波及核心交易数据库，但身份证号与证件复印件的流出引发了严重的二次诈骗风险。

此次攻击发生于 27 日上午 11 点 28 分至下午 12 点 27 分，持续约 1 小时。Woofun AI 整理数据显示，入侵者通过该内部群件系统窃取了包含 6444 名客户信息的文件，其中 5600 份因采用数字版权管理加密技术而未被破解，实际泄露的客户数据为 844 份。泄露内容涵盖姓名、手机号、邮箱、驾照号、账户号及身份证复印件，不同客户泄露范围各异。Bithumb 于下午 12 点 14 分发现异常并切断访问，随即停用该系统并联合开发商修复补丁。

值得注意的是，客户资产由独立系统管理，目前未发现交易所服务或资金库被直接入侵的迹象。平台已于当晚 11 点 39 分向韩国互联网振兴院（KISA）报案，并于 28 日凌晨 0 点 48 分向个人信息保护委员会提交报告，自 29 日下午起将逐一通知受影响客户。

Bithumb 首席执行官李在元对此深表歉意，并承诺若客户因信息泄露遭受二次损害，将竭尽全力提供赔偿。鉴于身份证号等关键凭证已暴露，用户需警惕冒充员工的诈骗请求，切勿提供验证码或安装不明应用，所有疑问应通过官方客服渠道核实。这是继多起行业数据泄露事件后，韩国头部交易所再次面临严峻的信任与合规挑战。