安全 · 2026年10月31日

虚拟资产交易所发生黑客入侵事件,员工个人信息泄露

white and black plaid textile
A. C. / Unsplash

虚拟资产交易所的内部移动群组软件系统发生了由于外部侵入导致的个人信息泄露事件。员工的个人信息已经确认泄露,公司正在调查在工作过程中交换的材料是否包含会员信息。根据目前公开的内容,尚难以确定会员信息泄露的情况及整体受害规模。

公司在27日意识到外部未经授权人员异常访问了内部移动群组软件并泄露了个人信息,并在当天向韩国互联网振兴院(KISA)和个人信息保护委员会报告。事故发生的确切入侵时间和攻击持续时间仍需进一步确认。

此次事件涉及的侵害对象为内部移动群组软件,该软件用于员工间的工作联系和资料共享。公司正在分析员工个人信息是否包含在工作用文件中,泄露的对象和具体内容尚未确定。

尽管交易系统和内部工作系统是分开的,但如果工作资料中包含个人信息,信息泄露的损害仍可能发生。公司强调,必须确认会员信息的共享和保存是否符合工作目的,以及这些资料是否在外部访问范围内。

事故之后,用户应警惕以交易所或相关机构名义进行的接触。公司在事故发生前,已提醒用户警惕可能使用真实个人信息进行正常服务关系接触的攻击者。