據保安新聞報導，營運加密貨幣交易所 Flybit 的韓國數位交易所（Korea Digital Exchange）於 11 月 5 日公告，因經由公司群組軟體營運商 Daou Technology 的外部未授權存取，有關機關資料提供請求郵件附件中的 40 名客戶個資外洩，包括姓名、身分證字號與聯絡方式 [1]。據 Seoul Economic Daily 報導，外部攻擊者於 11 月 1 日經由 Daou Tech 取得未授權存取，部分客戶的稅務相關資料也遭外洩 [2]；保安新聞指出，此前 Bithumb 與 Hanyang Securities 也因利用 Daou 群組軟體存取控制不足弱點的零時差攻擊而外洩個資 [1]。使用 Daou 群組軟體的企業可參考受害者作法：限制只能從授權的公司內部 IP 連線並暫時封鎖境外 IP 存取，並與解決方案供應商一同套用緊急安全修補 [1][3]。
本事件尚未經官方確認，內容以媒體或第三方報導為依據，請謹慎解讀。
中進行中媒體報導
韓國交易所 Flybit 經 Daou 群組軟體遭入侵，40 名客戶身分證字號外洩、成為第三家受害者
閱讀約 2 分鐘
- 揭露
- 2026年11月5日
- 發布
- 2026年11月13日
- 最後更新
- 2026年11月13日
- CVSS 依據
- 本站評估
- 技術 / 系統類型
- SaaS 平台郵件伺服器 / 郵件閘道
- 初始入侵方式
- 第三方 / 委外廠商遭入侵
- 影響
- 資料遭竊取
- 攻擊者類型
- 未知
- 動機
- 未知
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
據保安新聞報導，韓國數位交易所 11 月 5 日公告，近期經由公司群組軟體營運商 Daou Technology 遭外部未授權存取，有關機關資料提供請求郵件附件中所含的部分客戶個資外洩 [1]。據 Seoul Economic Daily 報導，外部攻擊者於 11 月 1 日經由 Daou Tech 取得未授權存取，外洩資料來自稅務機關要求提交紀錄的郵件 [2]。
外洩範圍
據保安新聞報導，共 40 名客戶個資外洩，個人客戶包括姓名、身分證字號與聯絡方式，法人客戶則為商號與法人編號，部分法人資訊含納稅相關內容 [1]。據 Yonhap Infomax 報導，該公司表示交易所內部系統未遭入侵，客戶資產安全保管 [4]。
應變
據保安新聞報導，該公司在得知外洩前已開始強化存取控制，限制只能從授權的公司內部 IP 連線，事後封鎖遭入侵系統的存取路徑、暫時全面封鎖境外 IP 存取，並已向警察廳網路調查組請求調查 [1]。
同一群組軟體的其他受害者
據保安新聞報導，透過 Daou 群組軟體的入侵事件連同此案已知共 3 起，Bithumb 與 Hanyang Securities 先前也因利用 Daou 群組軟體存取控制不足弱點的零時差攻擊而外洩個資 [1]。據 Financial News 報導，Bithumb 外洩客戶資料共 6,444 人份，Hanyang Securities 於 10 月 29 日確認外洩，並在得知後封鎖外部存取、與解決方案供應商一同完成緊急安全修補 [3]。
修復指引
參考來源
媒體報導4
- [1]보안뉴스2026-11-13擷取日 2026-11-13已存檔 2026-11-13 sha256 012f4fef5f59
“한국디지털거래소는 침해 시스템의 접근 경로를 원천 차단한 가운데 임시로 해외 IP 접근을 전면 차단하고 비정상 접근에 대한 보안 및 대응 조치를 강화했다는 설명이다.”
- [2]Seoul Economic Daily2026-11-12擷取日 2026-11-13已存檔 2026-11-13 sha256 1ef0923c7e24
“An outside attacker gained unauthorized access on the 1st through Daou Tech, the operator of the in-house groupware service used by Korea Digital Exchange.”
- [3]파이낸셜뉴스2026-11-03擷取日 2026-11-13已存檔 2026-11-13 sha256 0c1a374fbb81
“한양증권은 사고 인지 직후 외부 접근을 차단하고 솔루션 공급사와 함께 긴급 보안 패치를 완료했다고 밝혔다.”
- [4]Yonhap Infomax2026-11-12擷取日 2026-11-13已存檔 2026-11-13 sha256 148ac4832327
“The company explained that there was no intrusion into the exchange's internal systems and customer assets remain safely stored.”
技術諮詢
看完還不確定自己是否受影響？
告訴我們你的環境，我們協助比對這則通報、評估風險，並提供可執行的修補與監控建議。
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。