韓國交易所 Flybit 經 Daou 群組軟體遭入侵，40 名客戶身分證字號外洩、成為第三家受害者

發生什麼

據保安新聞報導，韓國數位交易所 11 月 5 日公告，近期經由公司群組軟體營運商 Daou Technology 遭外部未授權存取，有關機關資料提供請求郵件附件中所含的部分客戶個資外洩 ^[1]。據 Seoul Economic Daily 報導，外部攻擊者於 11 月 1 日經由 Daou Tech 取得未授權存取，外洩資料來自稅務機關要求提交紀錄的郵件 ^[2]。

外洩範圍

據保安新聞報導，共 40 名客戶個資外洩，個人客戶包括姓名、身分證字號與聯絡方式，法人客戶則為商號與法人編號，部分法人資訊含納稅相關內容 ^[1]。據 Yonhap Infomax 報導，該公司表示交易所內部系統未遭入侵，客戶資產安全保管 ^[4]。

應變

據保安新聞報導，該公司在得知外洩前已開始強化存取控制，限制只能從授權的公司內部 IP 連線，事後封鎖遭入侵系統的存取路徑、暫時全面封鎖境外 IP 存取，並已向警察廳網路調查組請求調查 ^[1]。

同一群組軟體的其他受害者

據保安新聞報導，透過 Daou 群組軟體的入侵事件連同此案已知共 3 起，Bithumb 與 Hanyang Securities 先前也因利用 Daou 群組軟體存取控制不足弱點的零時差攻擊而外洩個資 ^[1]。據 Financial News 報導，Bithumb 外洩客戶資料共 6,444 人份，Hanyang Securities 於 10 月 29 日確認外洩，並在得知後封鎖外部存取、與解決方案供應商一同完成緊急安全修補 ^[3]。