南韓金融委員會於二零二六年十月二十八日召開虛擬資產等業權網絡入侵緊急檢討會議，確認加密貨幣交易所 Bithumb 員工支援系統遭異常外部存取並外洩集團及合作方員工資料；同日前後，證券商大信證券（Daishin Securities）公布三萬八千四百九十名客戶個人與金融資訊外洩，未來資產全球投資亦通報內部網站系統遭未授權存取。青瓦台國家安保室同日召開緊急會議，金融監督院已派員現場調查。本文已核對韓國金融委員會官方報道參考及韓聯社、韓國時報等報道；來源真實性已驗證。
南韓金融委／官方：Bithumb、大信證券與未來資產連環遭駭——大信外洩三萬八千四百九十名客戶；總統府開緊急會議
引言
南韓金融業近期連續出現網絡入侵：大型銀行與儲蓄銀行之後，證券、資產管理與虛擬資產交易所亦相繼通報。金融委員會於十月二十八日公開緊急檢討會議結果，說明 Bithumb 事件範圍與現場調查安排，並表明擬把目前未全面適用《電子金融交易法》的虛擬資產等業權，保安水準拉近銀行等主要金融公司。同日韓聯社報道總統府就金融業駭客攻擊召開緊急會議；韓國時報等引述大信證券公布三萬八千四百九十名客戶資料外洩。來源真實性已驗證。
一、核心事件：監管、交易所與券商同日升級應對
事件與數字
據金融委員會二零二六年十月二十八日報道參考，數位金融政策官主持緊急檢討會議，金融監督院、金融保安院、數位資產交易所聯盟（DAXA）及 Bithumb 等一同與會。Bithumb 方面報告：近日出現外部異常存取，已確認 Bithumb、子公司與合作企業等員工資訊有外洩跡象，正核實是否涉及用戶（客戶）資料；遭入侵的是支援員工辦公的系統，而非虛擬資產交易相關核心資訊設施；迄今未確認虛擬資產錢包地址等可用於不當支付或資產轉移的資訊外洩。金融委、金監院與金融保安院已立即展開現場調查，強調以防止消費者受害為先，若確認損害將督促全額賠償等保護措施。當局並表示，將推動虛擬資產等目前未適用《電子金融交易法》的業權，把保安措施強化至接近銀行等主要金融公司水準，並對近期通報事故的未來資產人壽與資產運用、以及調查中額外確認客戶資料外洩的大信證券等第二金融圈機構，持續嚴密調查與被害者保護。
韓國時報同日引述大信證券說明：駭客未授權進入與其網上開戶服務相關的伺服器後，三萬八千四百九十名客戶的個人與金融資訊外洩，包括姓名、電郵、實體地址、銀行名稱與帳號，以及經加密的電話與帳戶細節；公司於十月十七日發現可疑活動，其後約十日內檢視逾六萬次偽裝成合法服務流量的請求；目前未發現核心交易系統遭進一步未授權存取。大信表示將個別通知受影響客戶，並依法賠償實際損失。Bithumb 則指星期二偵測到經第三方平台 Daou Office 營運的內部流動群組軟件遭未授權存取，該系統與交易網絡實體隔離，客戶資產未受影響，並已向韓國互聯網保安院及個人資訊保護委員會通報。未來資產全球投資確認部分網站系統曾遭未授權存取，已阻斷路徑並啟動應急；初步指未見敏感個人、信用或投資者資訊外洩。較早前關聯機構未來資產人壽亦確認客戶資料外洩，金監院已展開現場檢查。
韓聯社報道，總統府國家安保室次長宋基昊同日主持緊急會議，金融委員會、科學部、個人資訊保護機關及其他網絡安全相關機構與會，檢視調查進度與應對，並討論防止以外洩個人資料進行釣魚詐騙、以及追蹤類似攻擊路徑以避免再擴散。金監院院長李燦珍同日與八家銀行集團董事會主席會面時警告，攻擊愈趨精密且目標擴至非核心系統，人工智能或令對手更容易找出弱點並發動並行攻擊，呼籲董事會把資訊科技保安視為保護客戶資產與金融信任的核心責任，而非僅滿足合規清單。
二、技術與營運層面：非核心系統成缺口
這波事件的共同特徵，是攻擊面並非必然落在「交易撮合／核心帳本」本身，而是落在開戶網站、員工群組軟件、內部網站等營運與身份支援系統。大信案顯示，偽裝合法流量的大量請求可持續多日；Bithumb 案則顯示，即使交易網路與辦公系統物理隔離，員工通訊錄與合作方名單外洩仍可成為後續釣魚與社工的燃料。對虛擬資產交易所而言，金融委明確把「未適用電子金融交易法的業權」拉高至接近銀行級保安與事故應變，代表監管期望從「交易系統安全」擴至「整條營運科技鏈」。
對防禦團隊而言，重點包括：對外開戶與身分驗證介面的異常流量基線、第三方辦公／群組軟件的供應鏈與權限邊界、員工與合作方名冊外洩後的二次釣魚預警，以及事故通報後與監管、個資機關的時限配合。金監院「目標擴至非核心系統」與「人工智能加速並行攻擊」的提醒，亦指向要以行為偵測與資產盤點補足只盯核心主機的盲點。
三、對香港與亞洲金融、虛擬資產業的啟示
香港與南韓同屬亞太金融與虛擬資產活躍市場，持牌交易所、券商、保險與資產管理公司同樣大量依賴開戶網站、員工協作軟件與外包資訊服務。南韓金融委把虛擬資產業權保安向銀行級對齊的政策方向，對正在銜接穩定幣、代幣化與跨境支付基建的香港機構具參考價值：監管目光已不只落在冷熱錢包與鏈上結算，而是要求辦公網、供應商與客戶開戶通道達到可比傳統銀行的事故通報與賠償準備。對在港服務跨境客戶的金融科技與 Web3 團隊，應把「非核心系統」納入滲透測試與持續監控範圍，並預先演練個資外洩後的客戶通知與釣魚防守。
四、日常應用場景
1. 開發者與技術團隊
維運開戶、KYC、員工 SSO／群組軟件或 API 閘道的團隊，應為「偽裝合法流量」類探測建立速率與指紋異常規則，並把第三方 SaaS 的管理員權限、日誌留存與斷開開關寫進事故手冊。虛擬資產與證券業的開發流程宜假定辦公網一旦失陷，客戶通知與重置憑證會在數小時內啟動。
2. 企業與隱私敏感行業
券商、資產管理、保險、交易所與持有大量客戶聯絡資料的金融科技公司，應盤點「非交易但含個資」的系統清單，確認加密欄位、存取最小化與外洩後通知劇本。董事會層級宜把供應商（如群組軟件、開戶套件）納入與核心交易同等的風險評級。
3. 一般用戶
若收到自稱券商、交易所或銀行資訊科技部的突發來電／短訊，要求遠端連線或提供一次性密碼，應經官方 App 或已知熱線核實。已開戶客戶宜啟用應用程式內多重驗證，並留意帳戶異動通知。
4. 香港與亞洲市場視角
對香港持牌虛擬資產平台、銀行合作夥伴與企業財資部門，南韓這輪「監管緊急會議＋總統府協調＋現場調查」展示了區域監管在連環事故下的升級節奏。本地機構可借鏡檢視：開戶與辦公系統是否與交易區段充分隔離、第三方協作工具是否具備可稽核的存取日誌，以及個資外洩後能否在法定時限內完成通知與補救。
五、專業評價與潛在考量
優勢
- 金融委員會官方文本清楚區分「員工資料已外洩」與「客戶／錢包資料仍在核實」，避免把 Bithumb 案直接等同客戶資產失竊。
- 大信證券公布三萬八千四百九十人及約六萬次可疑請求等可核對數字，便於量化事故規模。
- 政策層同時提出虛擬資產業權向銀行級保安靠攏，具持續監管含義而非一次性公關稿。
- 總統府與金監院董事會層會議顯示事故已升至國家金融信任層級。
需要留意的地方
- Bithumb 客戶資料是否外洩、未來資產全球投資是否另有隱藏影響，仍以後續官方更新為準。
- 九月前後另一波攻擊與 AI 滲透測試工具的關聯，屬調查中說法，不應逕自斷定為本次三案的同一攻擊者。
- 韓聯社一度概括三家均涉「客戶資料」外洩，與金融委／韓國時報對 Bithumb、未來資產全球投資的較細表述並不完全一致，本文以較嚴謹的官方區分為準。
- 單次產品採購不能取代開戶介面加固、供應商權限治理與外洩通知演練。
結語
南韓金融委員會以緊急會議把 Bithumb 員工系統入侵、大信客戶資料外洩與未來資產相關事故，拉到「現場調查、消費者保護、虛擬資產保安向銀行級對齊」的政策框架；總統府同日協調跨部門防堵二次釣魚。對香港與亞洲的金融、券商與虛擬資產營運者而言，這是提醒非核心系統與第三方辦公工具同樣屬於高價值攻擊面。若你的機構需要檢視雲端邊界、身分與網絡分段，可了解 YSK Limited 的雲端遷移與網絡安全；若要在本地以私有環境處理客戶與合規文件並要求數據不出境，亦可參考企業私有 LLM 全託管（年費由 HK$88,000 起）。
參考來源
- 韓國金融委員會官方報道參考（主來源）：빗썸 등 주요 가상자산사업자들에 대한 해킹사고에 대해 긴밀하고 신속하게 대응하고 있습니다（2026-10-28）
- 韓國時報：Cyberattack wave widens across Korean financial sector（2026-10-28）
- 韓聯社：Presidential office holds emergency meeting over financial-sector hacking attacks（2026-10-28）
- 發現來源：TechCrunch／CoinDesk RSS（南韓金融業網絡攻擊報道）；核對以上官方與通訊社後撰寫