Bithumb确认数据泄露涉及6,444名客户，其中844人的可读信息遭暴露

6,444名客户及715名工作人员受到影响

Bithumb于2026年10月29日明确了10月27日发生的Daou Office内部移动办公工具入侵事件范围。公告列出6,444名受影响客户，另有715名员工及合作人员。公司表示，5,600名客户的数据经过加密，其内容无法读取，其余844人的信息则遭到暴露。这项更新补充了最初主要涉及工作人员的报道，因此已经不能再将客户受影响范围描述为完全未知。

据Bithumb介绍，可能暴露的信息包括姓名、电话号码、电子邮箱、行政身份识别号码、银行账户资料及身份证件副本，不同人员涉及的资料范围有所不同。公司称，遭入侵工具与平台账户及所持资产信息分开管理，尚未发现交易服务或客户数据库被直接入侵的迹象。这些说法必须明确归属于公司：企业已确认个人资料泄露，但这并不构成加密资产遭盗取的证据。

其他机构的事件有各自人数

同一轮新闻还涉及Daishin Securities和Mirae Asset。报道中Daishin有38,490名客户资料暴露，这个数字不属于Bithumb。如果将其加到加密平台事件上，就会赋予事件未经证实的规模。相关企业、受攻击系统和信息类别各不相同。即使多个案件在同一天发布，也必须保留各自的事实、日期和限制，不能人为合并成一个加密用户受害总数。

报道也提到，在针对金融行业的尝试中观察到朝鲜IP地址。这项总体技术观察，不足以把Bithumb入侵确定归于某个已经识别的攻击者。连接表面来源、漏洞扫描和真正成功的入侵，是不同的信息。现有材料同样不能证明所列事件使用了同一种手法。责任人身份和具体时间线仍需由调查确认。

网络安全也成为治理问题

韩国金融监督院在另一份10月28日公告中，介绍了与八家银行集团董事会主席的会议。加强信息安全、内部控制和风险管理，是会议讨论主题的一部分。这份官方文件提供的是行业监管背景，而不是专门针对Bithumb、带有受影响人数的通知。区分两者，可以避免把文件并未公布的平台客户结论，归到监管者名下。

Bithumb宣布将逐一通知受影响客户，提供泄露情况查询，并加强对异常交易和提款的监测。公司称已阻断访问、停用受影响工具，随后向有关部门报案。它承诺对已确认损害提供协助及补救程序，但这并不能证明赔偿已经支付。泄露的数据可能被用于冒充身份或网络钓鱼；该公告没有确认任何被盗加密货币金额。