韩国第二大加密货币交易所 Bithumb 的内部移动办公系统遭外部人士入侵，已确认发生个人信息外泄。根据韩国通讯社 News1 报道，Bithumb 于 10 月 27 日发现异常访问，并在当天向韩国网络振兴院（KISA）和个人信息保护委员会通报。
Bithumb 向韩国媒体表示，目前掌握的外泄信息以员工资料为主，会员资料是否也遭外泄仍在调查。截至台湾时间 28 日上午 11 时，Bithumb 官网公告页面尚未发布相关说明。
遭入侵的是员工使用的 DaouOffice 系统
此次出事的是员工通过手机处理公务时使用的协作系统，包含公司内部通讯软件和日程管理等功能，不属于普通用户使用的服务。
据 News1 取得的信息，遭入侵的系统是韩国软件公司 Daou Technology 开发的协作软件 DaouOffice。韩媒 Dealsite 报道称，这套系统由 Daou Technology 代为运营。
Bithumb 相关人士对 Mydaily 表示：「目前掌握的外泄个资是员工资料，但会员资料也可能包含在内，正在确认确切的外泄范围与受害规模。」据 Digital Today 报道，外泄人数、资料种类、攻击者身份和入侵路径都还在调查。
会员资料是否受影响仍待确认
虽然这套系统仅供员工使用，但 Bithumb 正在检查员工在通讯软件中往来的对话和文件，确认其中是否夹带客户资料。Bithumb 相关人士对 News1 说：「虽然是只有员工使用的通讯软件，但分享文件时可能含有客户资料，所以另外在确认。」
对于客户资产，Bithumb 相关人士对 Dealsite 表示：「公司内部的移动协作系统，和交易所交易及客户资产相关系统，网络在物理上是分开的。目前正在掌握受害对象与规模，调查告一段落后会对外说明。」Bithumb 也向韩媒 TechM 表示，目前没有发现客户资产遭异常访问的迹象。
韩国金融业同日出现多起入侵事件
根据 SBS 报道，韩国金融监督院 28 日除掌握 Bithumb 事件外，还确认未来资产资产运用与大信证券也遭到攻击。
大信证券当天上午发布新闻稿称，共有 38,490 名客户的个人与信用资料外泄，金融监督院已派出现场检查小组进驻。
未来资产资产运用则表示，部分网络系统出现外部 IP 异常访问，相关访问路径已被封锁，目前没有发现身份识别资料、敏感资料和个人信用资料外泄。在此之前，未来资产生命也已在 26 日确认发生入侵事故。
中小型交易所此前也有个资外泄通报
据 News1 整理，中小型交易所 GOPAX 已在 10 月 16 日公告，7 名客户与 2 名前任及现任员工的个人信息外泄；另一家小型交易所则在 10 月 9 日公告，称其于 10 月 2 日遭外部访问，约 20 名客户的个人信息外泄。
韩国金融监督院院长 28 日在与 8 家银行金控董事会主席的定期座谈中提醒业界加强信息安全，并表示：「AI 被当成黑客工具后，资安漏洞更容易被找到，同时多点攻击将成为常态。」