Bithumb社内グループウェアにハッキング、7159人の情報流出

韓国の暗号資産(仮想通貨)取引所Bithumbは29日、社内グループウェアがハッキングされ、利用者と役職員の計7159人分の個人情報が流出したと明らかにした。

同社によると、流出した利用者は6444人。このうち844人は情報がそのまま露出し、残る約5600人分は暗号化されたファイルの形で流出した。役職員715人の情報も漏れた。

流出した情報の内容

利用者の流出情報には、氏名、携帯電話番号、メールアドレス、住民登録番号、運転免許証番号、口座番号、身分証の写しなどが含まれる。ただ、具体的な範囲は利用者ごとに異なるという。

不正アクセスは27日午前11時28分から午後0時27分の間に発生した。Bithumbは同日午後0時14分に異常なアクセスを初めて把握した。

同社の対応

同社は認知後ただちに攻撃者のアクセス経路を遮断し、モバイル版グループウェアの利用を全面停止した。現在はサービス開発会社と共同でセキュリティ点検とパッチ適用を進めている。対象の利用者には、29日午後から順次、個別に通知する。

イ・ジェウォン代表は「ご心配とご不安をおかけしたことを深くおわびする」とした上で、二次被害が確認された場合は被害救済と補償に最善を尽くすと述べた。