Bithumb 員工系統遭入侵，引發對南韓金融公司的網路安全疑慮

目錄

• 你可能會想知道
• 主要議題
• 重點摘要表
• 後續……

你可能會想知道

• 入侵者存取了哪些資訊？為什麼 Bithumb 表示，此次入侵無法觸及客戶的加密資產？
• 這起事件如何反映南韓金融公司遭受網路攻擊的更廣泛趨勢？

主要議題

按交易量計算，Bithumb 是南韓第二大加密貨幣交易所。該公司披露，一名外部人士入侵了供員工工作和溝通使用的內部行動系統。公司表示，個人資訊遭到竊取。受影響的系統與交易平台分開；截至報導所述的亞洲午後時段，尚未傳出加密貨幣資金損失。

員工系統與交易平台之間的區別很重要，但這並不代表事件無關緊要。內部工具可能含有個人資訊、商業通訊或其他敏感資料，也可能提供存取這些資訊的管道。因此，即使入侵未直接觸及由獨立平台持有或管理的客戶資產，仍可能造成隱私與營運風險。

Bithumb 表示，該公司於週二發現入侵事件，並通報韓國網際網路暨安全機構及個人資訊保護委員會。公司仍在分析事件影響範圍。該公司向韓聯社表示，評估內容包括「會員資訊可能涉入的可能性」。公司未透露可能有多少人的資訊遭到暴露。

該交易所表示，遭入侵的員工系統與交易平台分開運作。公司稱「此次入侵無法存取客戶的虛擬資產」。然而，Bithumb 未說明存款或提款是否受到影響，也未確認除聲明中提及可能涉入的資訊外，是否還有客戶資訊遭到暴露。這些尚未解答的問題，使調查結果對客戶和監管機關都至關重要。

據報員工系統與交易平台分開，這是一道有意義的安全界線，但仍無法解答個人資料是否外洩或服務是否可能中斷等疑問。要評估事件的完整影響，必須了解哪些系統遭到入侵、系統中存有哪些資料，以及是否有任何連結的服務受到影響。

這起事件發生之際，外界對南韓金融公司遭受網路攻擊的疑慮日益升高。週三，金融監督院表示正在評估包括 Bithumb 在內的三家金融公司。大信證券通報，一起外部攻擊導致其 38,490 名客戶的個人及信用資訊外洩。未來資產全球投資表示，已阻止對部分網路系統的異常存取，投資人資訊未受影響。

這些案例顯示，網路攻擊可能造成不同結果。大信證券通報客戶資訊外洩；未來資產全球投資則表示已阻止可疑存取，且投資人資訊未受影響。Bithumb 披露的是員工使用的系統遭入侵，公司表示此次入侵無法存取客戶的虛擬資產。不能假設這些事件有相同成因或手法，但它們共同引發了外界對金融業整體安全的關注。

金融監督院院長李燦鎮在與銀行控股公司董事長舉行的會議上表示：「我了解，主要金融投資公司昨天普遍遭遇了駭客事件。」本月稍早，他表示截至 Oct. 14，已有 16 家南韓金融公司遭受網路攻擊。他的談話將 Bithumb 的披露置於官方對網路風險更廣泛的評估中，而非僅視為單一交易所事件。

受影響機構的數量本身，並不能說明所有攻擊都成功或嚴重程度相同。遭阻止的攻擊、確認客戶資訊外洩，以及員工系統遭入侵，是不同類型的事件。有效的評估取決於各事件的細節，包括涉及的系統、面臨風險的資料，以及遏止與復原措施的成效。

Bithumb 此次遭入侵之前，今年稍早也曾發生另一項內控失誤。2 月，該交易所誤將 620,000 BTC 記入客戶帳戶，而非 620,000 韓元；當時這些 BTC 價值超過 $40 billion。執行長李在元將錯誤歸咎於內部控制薄弱。他表示，交易所「深刻意識到內部系統控制的缺失」。

2 月的事件與此次披露的入侵是兩起不同事件：前者涉及錯誤入帳，後者則涉及未經授權存取員工系統。現有資訊無法證明兩者有相同的技術成因。不過，這兩起事件都凸顯了健全內部防護、明確的系統界線、存取管理，以及可靠的異常活動識別與應對程序的重要性。

對客戶而言，目前的披露就遭入侵系統與交易平台分開一事提供了一些安心，但仍留下重要疑問。Bithumb 尚未說明可能受影響的人數、存款或提款是否中斷，或調查是否確認會員資訊遭到暴露。進一步的更新有助於釐清實際影響，以及為保護受影響人士所採取的措施。

對金融公司而言，這起事件提醒業界，網路安全不只是保護面向客戶的交易系統。員工通訊和工作應用程式也可能存有敏感資訊，並連結到其他企業資源。因此，這些系統同樣需要適當的存取控制、監控、事件應變規劃，並定期檢視資訊如何在內部工具與關鍵服務之間流動。

重點摘要表

後續……

要進一步了解 Bithumb 事件，需等待其調查結果及相關主管機關的後續行動。若能釐清遭存取的資訊、可能受影響的人數，以及交易所服務是否受到影響，將有助於客戶和大眾區分已確認的後果與尚待解答的問題。透明溝通也有助於在必要時及時採取措施，保護個人資訊。

金融公司和監管機關也可檢視面向員工的系統如何受到保護，以及如何與處理交易或數位資產的平台隔離。持續改善的重點包括存取監控、內部行動應用程式的防護、快速偵測異常行為，以及經過測試的入侵遏止程序。這些措施應納入組織整體安全計畫中評估，而不應只在重大事件發生後才著手。

更廣泛而言，已通報的攻擊趨勢顯示，有必要持續研究銀行、證券及數位資產服務的網路韌性。未來能否取得進展，將取決於有效技術、明確責任歸屬、審慎的事件通報，以及完善演練的復原計畫能否相互配合。更深入了解攻擊如何在互相連結的系統中擴散，有助於組織降低風險，同時為客戶維持可靠服務。