Bithumb通报内部员工移动办公系统遭入侵

Bithumb表示，公司在10月27日星期二发现内部移动办公系统遭到未经授权的访问，并于次日披露了这起入侵事件。该交易所称，被入侵的系统供员工用于沟通和行政工作，初步调查结果指向员工记录。公司正在调查客户数据是否同样外泄。

Bithumb表示，这一区别很重要，因为客户并不使用该办公系统，而且它与Bithumb的交易网络在物理上相互隔离。公司称客户的加密资产未受影响。Bithumb没有披露受影响人数、被窃取的数据类别，也没有说明是谁实施了这次访问。

Bithumb披露了什么

据《韩国先驱报》报道，一个外部方访问了第三方移动办公平台Daou Office，Bithumb用该平台处理员工沟通和日常工作。Bithumb已向韩国互联网振兴院和个人信息保护委员会报告了这起事件。公司表示，随着调查推进，将提供更多细节。

该交易所没有点名攻击者，也没有描述他们是如何进入系统的。它同样没有说明充值或提现等账户服务是否中断。Bithumb称，被入侵的环境无法用于接触客户的虚拟资产，因为它与交易平台相互隔离。

更广泛的攻击潮

这起披露发生在韩国金融业持续数周的网络安全攻击浪潮之中。大信证券同日表示，在一台支持在线开户的服务器遭入侵后，38490名客户的个人信息和信用信息遭到泄露。据《韩国先驱报》报道，该券商于10月17日发现可疑访问，并在10天内审查了6万多条伪装成正常流量的请求。

未来资产环球投资也证实部分网络系统遭到未经授权的访问，并表示已封堵相关路径。其旗下人寿保险公司本周早些时候报告了一起入侵事件，并引来金融监督院的现场检查。据《韩国先驱报》报道，金融监督院已向大信证券派出检查人员，并正在评估Bithumb和未来资产的相关事件。

据《韩国时报》报道，韩国金融委员会和金融监督院10月14日通报，16家公司和机构的入侵事件共涉及约10万条包含客户信息的记录。相比大信证券的38490名受影响客户，Bithumb对自身受影响人数保持沉默，使任何客户数据外泄的范围仍不明朗。

监管压力

金融监督院院长李灿镇10月28日会见了八家银行集团的董事会主席，并表示攻击正在向核心系统之外蔓延。据《韩国先驱报》报道，李灿镇说：“网络攻击正变得越来越复杂，目标正扩展到非核心系统。”他警告称，人工智能可能使攻击者更容易发现漏洞并发动同时攻击。

金融安全院提醒不要将这轮攻击与任何国家挂钩。据《韩国时报》报道，一名官员表示，仅凭IP地址无法确定攻击者的国籍或所属组织，因为地址信息可以被篡改，流量也可以经由其他地点转发。

第二次内部控制考验

这起入侵并非Bithumb今年第一次出现运营问题。今年2月，该交易所向用户发放了62万BTC而非62万韩元，按当时价值计算，这一错误超过400亿美元。据Crypto Economy报道，事件发生后，首席执行官李在元承认公司内部控制存在薄弱环节。

新的入侵是通过员工沟通工具进入的，而非交易引擎。在Bithumb调查会员数据是否也存放在同一系统上之际，这起事件将被放在上述记录中审视。

接下来会发生什么

任何客户数据外泄的范围仍未查明。Bithumb表示，将在调查结果出炉后发布进一步的公开声明。在那之前，用户无法判断自己的记录是否位于被入侵的系统之中。