虚拟资产交易所Bithumb遭遇黑客攻击,导致数百条客户个人信息泄露。最初只认为是员工信息泄露,但在后续调查中确认了客户信息的泄露,受害范围扩大。
根据虚拟资产行业的消息,Bithumb在27日发生的内部移动办公系统被攻击事件中,进一步确认了客户个人信息泄露的事实。泄露的规模已知为数百条,具体受害人数和泄露信息的种类将随后公布。
此次事件被推测为外部未经授权的人员非法访问了Bithumb员工使用的移动办公系统。被攻击的系统是由Daou技术开发的工作协作解决方案“Daou Office”。虽然该系统与客户进行虚拟资产交易的系统是分开的,但有可能包含员工在工作中交换的消息或附件中的客户个人信息。
Bithumb在27日意识到攻击事件后,立即向金融监管机构、韩国互联网振兴院(KISA)和个人信息保护委员会报告了员工信息泄露的情况。当时尚未确认客户信息是否泄露,因此主要对办公系统内的消息和附件进行了调查。
在后续调查中确认了客户信息的泄露,受害范围从最初的员工信息扩大到了客户。
※ 本报道经人工智能(AI)系统翻译与编辑。


