韩国数字资产交易所Bithumb发生内部系统被入侵事件，已确认共有6444名客户个人信息外泄，其中844人的身份证号、驾照号、账户信息及证件复印件等敏感资料被直接暴露。
Bithumb于29日在官网公告称，27日公司内部移动办公系统DaouOffice遭外部未授权人员入侵，导致客户和员工个人信息泄露。
从已确认的客户受影响情况来看，6444名客户中，5600人的资料以加密文件形式外泄；其余844人的信息则以可直接识别的状态暴露，涉及姓名、手机号、邮箱地址、身份证号、驾照号、账户信息及证件复印件等内容。
此外，另有715名员工个人信息在此次事件中外泄。
根据Bithumb说明，攻击发生于27日上午11时28分至12时27分之间，持续约1小时。公司于当日12时14分发现异常访问后，立即封堵攻击路径，并对相关系统采取紧急安全措施，包括限制系统使用。
Bithumb表示，事发当天已向韩国互联网振兴院（KISA）报告系统遭入侵情况，并于次日向韩国个人信息保护委员会通报员工信息泄露事实。
不过，公司在初次报告时尚未确认客户信息是否一并外泄。此后在进一步分析受影响范围的过程中，Bithumb确认客户信息也已泄露，并于29日对外披露相关情况。
Bithumb研判，外泄信息主要来自员工在日常业务过程中，通过内部移动办公系统保存或处理的资料。
对于外界关注的交易安全问题，Bithumb强调，此次遭入侵的是内部办公系统，与管理客户交易账户及资产信息的系统相互隔离，目前未发现交易服务或客户数据库被直接入侵的迹象。
Bithumb表示，将从29日下午起，逐一向个人信息外泄客户通知受影响情况及后续应对事项。
公司同时提醒用户，不要轻信冒充Bithumb员工索要验证码，或诱导安装应用程序的电话、短信等联络；如需举报或咨询，应通过官方客服中心进行。
Bithumb首席执行官Lee Jaewon表示，对于此次事件给客户带来的担忧与不安深表歉意；如确认因信息外泄引发二次损害，公司将尽最大努力推进损害救济与补偿。
他还表示，公司将以此次事件为契机，从源头全面检视内部业务基础设施的安全体系，全力防止类似事件再次发生。
Sang-yeop Oh
yub@d-today.co.kr