数字资产交易所Bithumb内部移动办公系统遭入侵,并确认发生个人信息泄露。公司表示,目前掌握的情况显示,泄露信息以员工信息为主,但不排除涉及会员信息,具体影响范围仍在核查中。
据数字资产行业消息及Bithumb方面介绍,公司于27日发现其内部移动办公系统遭外部未经授权访问,并确认存在个人信息泄露。该系统主要供员工通过手机处理公司内部业务。
Bithumb初步判断,此次事件发生于27日,并已于发现当天向韩国互联网振兴院(KISA)及个人信息保护委员会等相关机构通报。
截至目前,公司掌握的泄露信息主要涉及员工信息。不过,Bithumb表示,现阶段仍不能排除会员信息被一并泄露的可能,相关内部分析仍在进行中。
对于具体泄露人数、泄露信息项目等细节,公司表示目前尚无法确认,实际受影响规模仍有待进一步核实。Bithumb称,待后续调查结果出炉后,将对外说明相关情况。
目前,公司已向员工通报此事。如后续确认会员信息也遭泄露,不排除向用户发出通知,并采取进一步保护措施。
此外,攻击主体及入侵路径也在调查范围内。Bithumb正就外部未经授权访问是如何进入内部移动办公系统展开分析,相关部门也可能介入核查。
Bithumb相关人士表示,目前确认的泄露信息主要与员工有关,但公司也已将会员信息是否受影响纳入排查范围,并将继续核实泄露规模及攻击方式等细节。
记者信息