Bithumbで内部システム侵害が発生、顧客の個人データ漏えいを公表し調査へ

Bithumbの社内システム侵入と個人情報流出の真相

韓国第2位の暗号資産取引所であるBithumb（ビッサム）は、外部の第三者が同社の社内モバイル・グループウェア・システムへ不正アクセスを行い、個人情報が流出したことを公表したことが報じられた。

同社は直ちにKISA（韓国インターネット振興院）や個人情報保護委員会へ事態を報告。流出したデータ内に会員情報（KYCデータ等）が含まれているかどうかの影響範囲について精査を進めている。

なお、業務システムは暗号資産の取引プラットフォームとは明確に分離されているため、現時点で顧客の暗号資産や預入資金に対する直接的な影響や被害は確認されていない。

金融セクター全体へ広がるサイバー攻撃の猛威

今回の事案は、Bithumb単独の被害にとどまらず、韓国の金融業界全体を巻き込む広範なサイバー攻撃の一環として表面化した。

大信証券（Daishin Securities）では38,490人分の顧客情報および信用情報が流出する被害が発生したほか、Mirae Asset Global Investments（未来アセット・グローバル・インベストメンツ）やMirae Asset Life Insurance（未来アセット生命保険）など、主要な金融機関でも同様の不正アクセスが相次いで発覚している。

金融監督院（FSS）の発表によると、同国では短期間のうちに16社を超える金融機関が攻撃対象となっており、当局は状況の把握と原因究明に全力を挙げている。

AI悪用リスクへの警告と当局によるITセキュリティ強化指示

相次ぐ侵害事態を受け、金融監督院のイ・チャンジン（李粲珍：Lee Chan-jin）院長は金融持株会社の幹部らとの会合を実施し、業界全体に向けたセキュリティ体制の再構築を強く促した。同氏は、攻撃者がAI（人工知能）を悪用することでシステムの脆弱性を容易に特定し、同時多発的な攻撃を実行するリスクが高まっていると警告した。

顧客資産や個人情報の保護、ならびに金融システムに対する信頼回復に向け、各機関の取締役会が主導してITセキュリティ能力を中核機能として強化するよう要請している。

不祥事が相次ぐBithumbとユーザーが講じるべき防御策

2026年に入り、Bithumbではシステムや運用面でのトラブルが続いている。2月にはキャンペーン時の設定不備により誤って62万BTCをユーザー口座に付与する失態を引き起こしたほか、3月にはマネーロンダリング（資金洗浄）対策の不備を理由に罰金処分を受けるなど、内部統制の不備が露呈していた。

流出データはフィッシング詐欺やSIMスワップ、ソーシャルエンジニアリングに悪用される危険性が高い。利用者は公式アプリ以外からの通知を安易に信用せず、個別のメールアドレス利用や強力な二段階認証の設定など、自己防衛の徹底が求められている。

本コンテンツは、一般的な情報提供のみを目的としたものであり、金融、投資、法律、または税務に関する助言を構成するものではありません。ここに記載されているイベント、報酬、オンラインキャンペーン、またはそれらに関連する情報は、暗号資産の購入、売却、取引、その他いかなる取引の推奨、勧誘、または招待とみなされるべきではありません。暗号資産は価格変動が非常に大きく、損失が発生する可能性があります。WEEXのサービス、プロダクト、および関連イベントの提供状況は、地域によって異なる場合があります。お客様は、ご自身の参加が適用される現地の法令を遵守していることを自ら確認する責任を負うものとします。