適用對象：持有或曾持有 Bithumb 帳戶的人，以及 Bithumb 員工。本文根據韓國媒體對 Bithumb 公告的報導撰寫，不涵蓋攻擊手法。
進行中：本文將隨機構發布更多資訊而更新
截至2026年10月30日尚不清楚
- 未經授權的存取是如何取得的
- 數字（844名客戶、715名員工）是否會變動
- 是否會發生濫用（今後）
- 有關當局的調查結果
據報導，Bithumb 正與該服務的開發方一同進行安全檢查並修補，如果確認出現二次損害，將提供救濟與賠償。我們查看時，Bithumb 自己的通知回傳了存取錯誤（HTTP 403），因此這裡的數字與項目根據三家韓國媒體（Asia Economy、Hankook Ilbo、EBN）一致的報導。Financial News 與 Segye Ilbo 僅用於早期階段。10月30日我們未發現後續公告。
客戶今天應該做什麼
確認自己是否受到影響
Bithumb 在其網站上發布了通知，據報導，自2026年10月29日下午起依序逐一聯絡受影響客戶。透過該通知，客戶可以查詢自己的資訊是否外洩。請自行開啟 Bithumb 的網站或應用程式並使用該頁面，不要使用訊息中的連結。
引用您個人資料的訊息，一律視為可疑
姓名、手機號碼、電子郵件地址與帳號湊在一起，就足以做出以假亂真的假冒訊息。關於「確認外洩」「賠償」或「帳戶驗證」的電話、簡訊或電子郵件，即使細節正確也可能是假的。不要使用其中的連結或電話號碼。請自行開啟官方應用程式或網站。切勿說出一次性驗證碼、密碼或復原詞，真正的公司不會索取這些。EBN 對 Bithumb 通知的報導也是這樣說的：對於自稱 Bithumb 員工、索取驗證碼或催促您安裝應用程式的電話或訊息，請不要理會，並僅透過官方客服中心通報問題。
如果您的證件號碼或證件影本可能涉及其中
報導指出，外洩項目因客戶而異，包括居民登錄號碼、駕照號碼與身分證件影本。這些可被用來冒充持有人。
- 對於主動聯絡您的人，不要再次傳送您的證件或其影本
- 留意以您名義出現的不明註冊、貸款或手機合約通知
- 一般步驟請參閱駕照號碼或影本外洩時該怎麼做。居民登錄號碼的具體做法請遵循韓國有關當局的指引（我們尚未確認針對本次事件的官方流程）
員工
據報導，715名員工也受到影響。請遵照公司的內部通知。
6,444名客戶的紀錄
保存在內部行動協作系統中
↓
5,600：經 DRM 加密
無法從外部讀取；未外洩
844：個人資料外洩
項目因客戶而異
715名員工
同樣受到影響
數字來自報導（5,600 + 844 = 6,444）。
發生了什麼（依據報導的 Bithumb 公告）
10月30日我們查看時，Bithumb 自己的通知回傳了 HTTP 403。以下內容來自韓國媒體對其2026年10月29日公告的報導（Asia Economy、Hankook Ilbo 與 EBN）。早期階段，Financial News（10月28日）報導 Bithumb 正在查核可能涉及的會員資料，Segye Ilbo（10月29日）報導稱最初通報的是員工資訊，之後才發現客戶資訊。
2026年10月27日 11:28 至 12:27（韓國時間）
據報導，對內部行動協作系統發生異常存取的時間段10月27日 12:14
Bithumb 首次察覺異常存取，封堵存取路徑，並停止使用該協作系統10月27日至28日
Bithumb 通知了包括韓國網際網路振興院（KISA）與個人資訊保護委員會在內的有關當局，並首先表示涉及員工資訊10月29日
Bithumb 宣布客戶個人資料也已外洩（844名客戶），發布通知並開始通知受影響客戶
- 系統
- 內部行動協作系統，Bithumb 表示其與交易所帳戶及客戶資產資訊相互獨立
- 外洩項目（因客戶而異）
- 姓名、手機號碼、電子郵件地址、居民登錄號碼、駕照號碼、帳號、身分證件影本
- 未外洩
- 6,444名客戶的紀錄中，有 5,600 筆是無法從外部存取的 DRM 加密檔案
- 交易所與資產
- 未確認交易服務或客戶資料庫遭直接入侵，也未報告客戶資產損失
- 因應
- Bithumb 封堵了存取路徑，停止使用該協作系統，正與開發方進行檢查並修補，並已向有關當局通報
- 賠償
- Bithumb 的執行長致歉，並表示如果確認出現二次損害，公司將提供救濟與賠償
已知與未知的內容
截至2026年10月30日的情況。隨著更多資訊發布，我們將更新本表。
| 項目 | 公告內容（依據報導） | 狀態 |
|---|---|---|
| 對內部行動協作系統的未經授權存取 | 10月27日發現；路徑已封堵 | 已公布（公司） |
| 個人資料外洩的客戶 | 844 | 已公布（公司，經報導） |
| 涉及的客戶紀錄總數 | 6,444，其中 5,600 筆已加密，無法從外部讀取 | 已公布（公司，經報導） |
| 受影響的員工 | 715 | 據報導 |
| 姓名、電話、電子郵件、居民登錄號碼、駕照號碼、帳號、證件影本 | 包含，因客戶而異 | 已外洩（公司，經報導） |
| 交易服務、客戶資料庫、客戶資產 | 未確認直接入侵；未報告資產損失 | 未確認（公司） |
| 密碼 | 項目中未列出 | 未說明 |
| 濫用 | 未公布 | 未說明 |
| 存取是如何取得的 | 未公布 | 調查中 |
| 有關當局的調查結果 | 未公布 | 未說明 |
注意：數字來自媒體報導
我們無法開啟 Bithumb 自己的通知（HTTP 403），因此數字與項目是韓國媒體根據 Bithumb 公告所報導的內容。我們沒有增添內容，也沒有猜測原因。如果 Bithumb 的通知與此不同，我們將更正本頁。
這些項目可能被用來做什麼
以下是這類項目組合一般可能發生的情況。Bithumb 並未公布其中任何一項已經發生。
- 姓名 + 手機號碼 + 電子郵件地址：用於製作冒充交易所或政府機關、足以亂真的假電話、簡訊與電子郵件的素材
- 帳號 + 姓名：用於冒充退款、賠償或帳戶查核的訊息的素材
- 居民登錄號碼、駕照號碼、證件影本：用於冒充持有人的素材，例如偽造註冊或要求「核實」身分。僅憑號碼或影本並不能轉移存放在交易所的資產。本站認為，它也可能被用來使重設帳戶的請求看起來真實（一般性說明；尚未公布發生過類似情況）
- 大部分風險可以透過以下方式防範：不使用訊息中的連結或號碼，絕不透露一次性驗證碼或密碼，並開啟兩步驟驗證
營運者應該檢查什麼
存取方式尚未公布，因此本節只涵蓋根據公告能夠說的內容。
- 內部工作工具中放著哪些個人資料：外洩的資料位於與交易所相互獨立的協作系統中。請檢查此類工具中保存了哪些身分證件與帳戶資訊、保存多久、誰可以開啟
- 檔案加密：據報導，6,444筆紀錄中有 5,600 筆位於無法從外部讀取的 DRM 加密檔案中。檔案層級的保護限制了外洩範圍
- 從發現到通知：據報導，存取時間窗口約為一小時，且在窗口內即被察覺。請確認從發現到封堵、再到向有關當局通報的時間已經演練過
來源（公開紀錄）
本文事實根據以下公開資訊。10月30日我們查看時，Bithumb 自己的通知回傳了 HTTP 403。我們沒有猜測原因。
- Asia Economy，關於 Bithumb 844名客戶個人資料經內部系統外洩的報導（韓文，2026年10月29日，10月30日查閱）— view.asiae.co.kr
- Hankook Ilbo，關於 Bithumb 客戶資料外洩的報導（韓文，2026年10月29日，10月30日查閱）— hankookilbo.com
- EBN，關於 Bithumb 個人資料事件及公司提醒事項的報導（韓文，2026年10月29日，10月30日查閱）— ebn.co.kr
- Segye Ilbo，關於 Bithumb 客戶資訊外洩的早期報導（韓文，2026年10月29日，10月30日查閱）— segye.com
- Financial News，關於 Bithumb 等金融公司遭入侵的首次報導（韓文，2026年10月28日，10月30日查閱）— fnnews.com
更新紀錄
2026-10-30：首次發布，依據韓國媒體對 Bithumb 10月28日與29日公告的報導（10月30日查閱；未發現後續資訊）。待原因、數字變動或有關當局的調查結果公布後，本文將予以更新。
延伸閱讀
- 相同的項目類型（身分證件）：駕照號碼或影本外洩時該怎麼做
- 韓國的其他事件：2026年韓國銀行資料外洩
- 詐騙訊息：什麼是網路釣魚？
- 保護您的帳戶：多重要素驗證的選擇 / 密碼管理器的選擇
- 2026年其他事件：2026年資料外洩與網路攻擊（日本及全球）