适用对象：持有或曾持有 Bithumb 账户的人，以及 Bithumb 员工。本文基于韩国媒体对 Bithumb 公告的报道，不涉及攻击手法。
事态发展中：本文将随机构发布更多信息而更新
截至 2026 年 10 月 30 日尚不清楚
- 未经授权的访问是如何获得的
- 数字（844 名客户、715 名员工）是否会变化
- 是否会发生滥用（今后）
- 有关当局的调查结果
据报道，Bithumb 正与该服务的开发方一起进行安全检查并打补丁，如果确认出现二次损害，将提供救济和赔偿。我们查看时，Bithumb 自己的通知返回了访问错误（HTTP 403），因此这里的数字和项目基于三家韩国媒体（Asia Economy、Hankook Ilbo、EBN）一致的报道。Financial News 和 Segye Ilbo 仅用于早期阶段。10 月 30 日我们未发现后续公告。
客户今天应该做什么
确认自己是否受到影响
Bithumb 在其网站上发布了通知，据报道，自 2026 年 10 月 29 日下午起依次逐一联系受影响客户。通过该通知，客户可以查询自己的信息是否外泄。请自行打开 Bithumb 的网站或应用并使用该页面，不要使用消息中的链接。
引用您个人信息的消息，一律视为可疑
姓名、手机号码、邮箱地址和账号凑在一起，就足以做出以假乱真的假冒消息。关于“确认泄露”“赔偿”或“账户验证”的电话、短信或邮件，即使细节正确也可能是假的。不要使用其中的链接或电话号码。请自行打开官方应用或网站。切勿说出一次性验证码、密码或恢复短语，真正的公司不会索要这些。EBN 对 Bithumb 通知的报道也是这样说的：对于自称 Bithumb 员工、索要验证码或催促您安装应用的电话或消息，请不要理会，并仅通过官方客服中心报告问题。
如果您的证件号码或证件复印件可能涉及其中
报道称，外泄项目因客户而异，包括居民登记号码、驾驶证号码和身份证件复印件。这些可被用来冒充持有人。
- 对于主动联系您的人，不要再次发送您的证件或其复印件
- 留意以您名义出现的不明注册、贷款或手机合约通知
- 一般步骤请参阅驾驶证号码或复印件泄露时该怎么做。居民登记号码的具体做法请遵循韩国有关当局的指引（我们尚未确认针对本次事件的官方流程）
员工
据报道，715 名员工也受到影响。请遵照公司的内部通知。
6,444 名客户的记录
保存在内部移动协作系统中
↓
5,600：经 DRM 加密
无法从外部读取；未外泄
844：个人信息外泄
项目因客户而异
715 名员工
同样受到影响
数字来自报道（5,600 + 844 = 6,444）。
发生了什么（依据报道的 Bithumb 公告）
10 月 30 日我们查看时，Bithumb 自己的通知返回了 HTTP 403。以下内容来自韩国媒体对其 2026 年 10 月 29 日公告的报道（Asia Economy、Hankook Ilbo 和 EBN）。早期阶段，Financial News（10 月 28 日）报道 Bithumb 正在核查可能涉及的会员数据，Segye Ilbo（10 月 29 日）报道称最初报告的是员工信息，之后才发现客户信息。
2026 年 10 月 27 日 11:28 至 12:27（韩国时间）
据报道，对内部移动协作系统发生异常访问的时间段10 月 27 日 12:14
Bithumb 首次察觉异常访问，封堵访问路径，并停止使用该协作系统10 月 27 日至 28 日
Bithumb 通知了包括韩国互联网振兴院（KISA）和个人信息保护委员会在内的有关当局，并首先表示涉及员工信息10 月 29 日
Bithumb 宣布客户个人信息也已外泄（844 名客户），发布通知并开始通知受影响客户
- 系统
- 内部移动协作系统，Bithumb 称其与交易所账户和客户资产信息相互独立
- 外泄项目（因客户而异）
- 姓名、手机号码、邮箱地址、居民登记号码、驾驶证号码、账号、身份证件复印件
- 未外泄
- 6,444 名客户的记录中，有 5,600 条是无法从外部访问的 DRM 加密文件
- 交易所与资产
- 未确认交易服务或客户数据库被直接入侵，也未报告客户资产损失
- 应对
- Bithumb 封堵了访问路径，停止使用该协作系统，正与开发方进行检查并打补丁，并已向有关当局报告
- 赔偿
- Bithumb 的首席执行官致歉，并称如果确认出现二次损害，公司将提供救济和赔偿
已知与未知的内容
截至 2026 年 10 月 30 日的情况。随着更多信息发布，我们将更新本表。
| 项目 | 公告内容（依据报道） | 状态 |
|---|---|---|
| 对内部移动协作系统的未经授权访问 | 10 月 27 日发现；路径已封堵 | 已公布（公司） |
| 个人信息外泄的客户 | 844 | 已公布（公司，经报道） |
| 涉及的客户记录总数 | 6,444，其中 5,600 条已加密，无法从外部读取 | 已公布（公司，经报道） |
| 受影响的员工 | 715 | 据报道 |
| 姓名、电话、邮箱、居民登记号码、驾驶证号码、账号、证件复印件 | 包含，因客户而异 | 已外泄（公司，经报道） |
| 交易服务、客户数据库、客户资产 | 未确认直接入侵；未报告资产损失 | 未确认（公司） |
| 密码 | 项目中未列出 | 未说明 |
| 滥用 | 未公布 | 未说明 |
| 访问是如何获得的 | 未公布 | 调查中 |
| 有关当局的调查结果 | 未公布 | 未说明 |
注意：数字来自媒体报道
我们无法打开 Bithumb 自己的通知（HTTP 403），因此数字和项目是韩国媒体根据 Bithumb 公告所报道的内容。我们没有增添内容，也没有猜测原因。如果 Bithumb 的通知与此不同，我们将更正本页。
这些项目可能被用来做什么
以下是这类项目组合一般可能发生的情况。Bithumb 并未公布其中任何一项已经发生。
- 姓名 + 手机号码 + 邮箱地址：用于制作冒充交易所或政府机关、足以乱真的假电话、短信和邮件的素材
- 账号 + 姓名：用于冒充退款、赔偿或账户核查的消息的素材
- 居民登记号码、驾驶证号码、证件复印件：用于冒充持有人的素材，例如伪造注册或要求“核实”身份。仅凭号码或复印件并不能转移存放在交易所的资产。本站认为，它也可能被用来使重置账户的请求看起来真实（一般性说明；尚未公布发生过类似情况）
- 大部分风险可以通过以下方式防范：不使用消息中的链接或号码，绝不透露一次性验证码或密码，并开启两步验证
运营者应该检查什么
访问方式尚未公布，因此本节只涵盖根据公告能够说的内容。
- 内部工作工具中放着哪些个人数据：外泄的数据位于与交易所相互独立的协作系统中。请检查此类工具中保存了哪些身份证件和账户信息、保存多久、谁可以打开
- 文件加密：据报道，6,444 条记录中有 5,600 条位于无法从外部读取的 DRM 加密文件中。文件级保护限制了外泄范围
- 从发现到通知：据报道，访问时间窗口约为一小时，且在窗口内即被察觉。请确认从发现到封堵、再到向有关当局报告的时间已经演练过
参考来源（公开记录）
本文事实基于以下公开信息。10 月 30 日我们查看时，Bithumb 自己的通知返回了 HTTP 403。我们没有猜测原因。
- Asia Economy，关于 Bithumb 844 名客户个人信息经内部系统外泄的报道（韩文，2026 年 10 月 29 日，10 月 30 日查阅）— view.asiae.co.kr
- Hankook Ilbo，关于 Bithumb 客户数据外泄的报道（韩文，2026 年 10 月 29 日，10 月 30 日查阅）— hankookilbo.com
- EBN，关于 Bithumb 个人信息事件及公司提醒事项的报道（韩文，2026 年 10 月 29 日，10 月 30 日查阅）— ebn.co.kr
- Segye Ilbo，关于 Bithumb 客户信息泄露的早期报道（韩文，2026 年 10 月 29 日，10 月 30 日查阅）— segye.com
- Financial News，关于 Bithumb 等金融公司遭入侵的首次报道（韩文，2026 年 10 月 28 日，10 月 30 日查阅）— fnnews.com
更新记录
2026-10-30：首次发布，依据韩国媒体对 Bithumb 10 月 28 日和 29 日公告的报道（10 月 30 日查阅；未发现后续信息）。待原因、数字变化或有关当局的调查结果公布后，本文将予以更新。
延伸阅读
- 相同的项目类型（身份证件）：驾驶证号码或复印件泄露时该怎么做
- 韩国的其他事件：2026 年韩国银行数据泄露
- 诈骗消息：什么是网络钓鱼？
- 保护您的账户：多因素认证的选择 / 密码管理器的选择
- 2026 年其他事件：2026 年数据泄露与网络攻击（日本及全球）