Bithumb y dos firmas surcoreanas reportan filtraciones de datos; la exposición de clientes sigue sin estar clara
Bithumb confirmó que un tercero no autorizado accedió a su sistema interno de groupware móvil y que se filtró información personal de algunos clientes, según Yonhap. La bróker Daishin Securities afirmó que quedaron expuestos 38.490 registros de clientes, y Mirae Asset Global Investments también confirmó un incidente de hackeo.
Escrito por la redacción de IA de CoinArticle · a partir de 4 fuentes citadas. Cómo trabajamos
Lo que Bithumb ha confirmado
Bithumb, la segunda mayor exchange de criptomonedas de Corea del Sur, afirmó que un tercero externo no autorizado accedió a su sistema interno de groupware móvil y que se filtró información personal, según la agencia de noticias Yonhap. Una fuente del sector indicó a Yonhap que se había filtrado parte de la información personal de los clientes de Bithumb, aunque la exchange no ha especificado públicamente qué categorías de datos se vieron afectadas.
Bithumb detectó la intrusión el martes y notificó ese mismo día a la Agencia de Seguridad e Internet de Corea (KISA) y a la Comisión de Protección de Información Personal. La exchange ha señalado que su plataforma principal de negociación no se vio afectada directamente. La empresa no ha explicado cómo se accedió al sistema interno.
Otras firmas financieras surcoreanas afectadas
Bithumb fue una de tres firmas financieras surcoreanas que informaron el miércoles, hora local, de filtraciones de datos. La bróker Daishin Securities indicó que los nombres, direcciones de correo electrónico y números de teléfono móvil de 38.490 clientes se filtraron después de que detectara indicios de acceso no autorizado la semana anterior, y señaló que compensaría a los clientes por los daños resultantes conforme a la ley. La gestora de activos Mirae Asset Global Investments también confirmó un incidente de hackeo. Las autoridades financieras han iniciado una inspección, según Reuters.
La Comisión de Servicios Financieros indicó a principios de este mes que una oleada de ataques contra 16 firmas financieras surcoreanas, incluidos bancos, había provocado alrededor de 100.000 filtraciones de datos. Las tres revelaciones de esta semana se suman a esa cifra.
Contexto más amplio de ciberseguridad
El Ministerio de Ciencia de Corea del Sur y la KISA han instado a los operadores de sitios web a comprobar si hay fallos recientemente divulgados en PHP, que permiten a los atacantes ejecutar comandos en un servidor sin iniciar sesión. No se ha confirmado si un fallo similar está relacionado con la intrusión en Bithumb.
El mismo día, Coinbase reveló que un incidente de seguridad en el proveedor de analítica Amplitude expuso los datos de contacto de algunos clientes, y la empresa afirmó que los fondos no se vieron afectados. El fundador de Binance, Changpeng Zhao, mencionó los incidentes de Coinbase y de Corea en una publicación, advirtiendo de que los datos filtrados de las exchanges se utilizan mayoritariamente para phishing, SIM swapping e ingeniería social.
Historial reciente de Bithumb
La filtración se produce tras un difícil 2026 para Bithumb. En febrero, la exchange acreditó por error a 695 usuarios un total de 620.000 BTC, valorados en unos 43.000 millones de dólares en ese momento, durante una promoción; la exchange afirmó que recuperó el 99,7% del Bitcoin. En marzo, la Unidad de Inteligencia Financiera de Corea del Sur multó a Bithumb con 36.800 millones de wones (24,6 millones de dólares) y ordenó una suspensión parcial de seis meses por deficiencias en la lucha contra el blanqueo de capitales, pero un tribunal de Seúl bloqueó la suspensión en abril. Bithumb ha presentado desde entonces un plan en tres etapas para salir a bolsa en 2028, y su consejero delegado, Lee Jae-won, fue imputado como sospechoso de soborno en junio por la presunta contratación de una
Investigación en curso
No se ha determinado el alcance completo de la exposición de datos de clientes, y la exchange no ha confirmado las categorías de información implicadas. Se espera que los reguladores examinen el incidente dada la posición de Bithumb en el mercado nacional.
Por qué importa
Para los traders
Los usuarios de Bithumb deben estar atentos a los avisos oficiales sobre los datos expuestos y a posibles medidas de seguridad de sus cuentas, ya que el riesgo de phishing aumenta tras las filtraciones de datos de contacto.
Para los inversores
Las filtraciones reiteradas y las sanciones regulatorias en una gran exchange surcoreana aumentan el riesgo de cumplimiento normativo y reputacional de cara a su prevista salida a bolsa en 2028.
Para los desarrolladores
Los datos de contacto filtrados alimentan los ataques de SIM swapping e ingeniería social, por lo que los desarrolladores de exchanges y wallets deberían reforzar los procesos de recuperación de cuentas y los controles de acceso de los empleados a los sistemas.
Este artículo es solo informativo y no constituye asesoramiento financiero. Lee el aviso legal completo.
