Bithumb 内网遭骇员工个资外泄，南韩金融业资安危机升级

据 Woofun AI 消息，南韩第二大加密货币交易所 于 10 月 27 日发现内部行动办公系统遭异常存取，随即向韩国网路振兴院（KISA）与个人资讯保护委员会通报，确认员工个人资料外泄。

此次攻击针对的是由南韩软体商 开发并代为营运的协作软体 ，该系统主要用于员工手机处理公务，涵盖内部通讯与行程管理等功能，并非面向一般用户的服务。根据南韩通讯社 News1 取得的资讯，Bithumb 在发现异常后迅速启动应变机制，但外泄范围的界定仍存争议。韩媒 Dealsite 指出，该系统由 Daou Technology 负责营运，这意味著潜在的攻击面可能延伸至第三方服务商。Bithumb 相关人士对 Mydaily 表示，目前掌握的外泄个资以员工资料为主，但会员资料是否一并被窃取仍在确认中，确切的外泄范围与受害规模尚不明确。Digital Today 报导强调，外泄人数、资料种类、攻击者身分与入侵途径等关键细节，目前均处于调查阶段，外界难以判断这是一起针对性攻击还是广泛性的扫描结果。

尽管受影响的系统仅供员工内部使用，Bithumb 正展开严格的内部排查，检查员工在通讯软体上的对话纪录与分享档案，以确认是否夹带客户敏感资料。Bithumb 相关人士对 News1 解释，虽然这是内部通讯工具，但档案分享行为可能无意中泄露客户资讯，因此必须进行二次确认。在资产安全方面，Bithumb 向韩媒 Dealsite 保证，公司内部的行动协作系统与交易所交易及客户资产相关系统，在网路架构上是实体隔离的，旨在防止横向移动攻击。截至台湾时间 28 日上午 11 时，Bithumb 官网公告页尚未发布详细说明，但已向 TechM 表示，目前没有发现客户资产遭异常存取的迹象，客户资金安全暂未受到直接威胁。

Woofun AI 整理数据显示，值得注意的是，Bithumb 的事件并非孤立案例，南韩金融业近期面临连环资安危机。根据 SBS 报导，南韩金融监督院在 28 日除了掌握 Bithumb 案外，还确认未来资产资产运用与大信证券遭骇。大信证券当天上午发布新闻稿，惊人地披露有 38,490 名客户的个人与信用资料外泄，引发市场震动，金融监督院已派现场检查小组进驻调查。未来资产资产运用则表示，部分网路系统出现外部 IP 异常存取，已立即封锁存取途径，目前暂未发现身分识别资料、敏感资料与个人信用资料外泄。

然而，在此之前，其关联公司未来资产生命已在 26 日确认发生入侵事故，显示攻击者可能针对金融集团进行连续性渗透。

加密货币交易所领域同样风声鹤唳，中小型平台成为重灾区。据 News1 整理，中小型交易所 已在 10 月 16 日公告，有 7 名客户与 2 名前任及现任员工的个资外泄，显示内部人员与外部客户资料同时面临风险。另一家小型交易所也在 10 月 9 日公告，其系统在 10 月 2 日遭外部存取，导致约 20 名客户的个资外泄。这些频繁发生的数据泄露事件，揭示了中小型加密机构在资安防御上的脆弱性，与大型交易所相比，其资源投入与技术防护能力存在显著差距，使得员工与客户资料成为骇客轻易得手的目标。

面对日益猖獗的数位威胁，监管机构发出严正警告。南韩金融监督院院长在 28 日与 8 家银行金控董事会主席的定期座谈中，特别提醒业界必须加强资讯安全防护。院长明确指出，AI 被当成骇客工具后，资安漏洞更容易被自动化工具快速找到，同时多点攻击将成为常态，传统的防御手段已难以应对。这标志著资安战役进入新阶段，AI 技术不仅是防御者的利器，更成为攻击者提升效率与规模的杠杆，金融与加密产业必须重新评估其风险模型，将 AI 驱动的威胁纳入核心防御策略。