Bithumb 6,444人の顧客データ流出 従業員によるリーク後に判明

Digital Todayが報道したところによると、Bithumbのウェブサイト通知によれば、同社の内部モバイルグループウェアシステム「Dawoffice」に無認可の外部者が10月27日に侵入した。[2]Digital Todayによると、Bithumbは5,600人の顧客の情報が暗号化されたファイル形式で流出し、残りの844人については氏名、携帯電話番号、メールアドレス、住民登録番号、運転免許証番号、銀行口座番号、身分証のコピーを含む詳細情報が直接流出したと述べた。[2]同メディアはまた、715人の従業員の個人情報も流出したと報道した。[2]Digital Todayが報道したところによると、Bithumbは従業員のリークについて規制当局に最初に通知したと述べ、当時は顧客情報が流出したかどうかは確認していなかったが、その後の被害範囲のさらなる分析の過程で顧客データの流出を特定したと述べた。[2]The Herald Businessが報道したところによると、流出は第三者ベンダーが提供する内部モバイルグループウェアシステムの脆弱性を悪用した可能性があると考えられている。[3]同じメディアによると、侵入は午前11時28分から午後12時27分の間に発生した。[3]SBSによると、Bithumbはこのシステムは顧客の取引アカウントと資産保有情報から分離されており、取引所サービスまたは顧客データベースが直接侵害されたことを示す状況はないと述べた。[1]BithumbのCEO李在元(Lee Jae-won)はThe Herald Businessに次のように述べた:「お客様にご心配とご不安をおかけしたことを心からお詫び申し上げます。」[3]The Hack Academyは、これまでの公開記録にはこの事件に対するFSSの検査結果が含まれていないと述べている。[4]