Puntos clave
- Bithumb ha confirmado una filtración de datos de sus empleados; aún no está claro hasta qué punto se han visto afectados los clientes.
- La FSS está investigando las filtraciones en el sector financiero y llevando a cabo una inspección en Daishin Securities.
- Bithumb afirma que sus sistemas de negociación están separados; no se ha confirmado ningún robo de criptomonedas.
Bithumb ha confirmado una filtración de seguridad relacionada con la información personal de sus empleados, mientras los reguladores surcoreanos investigaban intrusiones en varias entidades financieras. La plataforma detectó un acceso no autorizado a su sistema interno de trabajo móvil el 27 de octubre de 2026.
La plataforma reveló el incidente el 28 de octubre, mientras investigaba si los atacantes también habían accedido a información de los clientes.
El Servicio de Supervisión Financiera (FSS) está investigando unas infracciones en las que están implicadas la bolsa, Mirae Asset Global Investments y Daishin Securities. Además, ha enviado un equipo de inspección a Daishin Securities para investigar el incidente de seguridad.
Estas revelaciones se produjeron tras otra filtración en Mirae Asset Life Insurance el 26 de octubre. Las últimas revelaciones ampliaron el alcance de las filtraciones denunciadas a casi todos los principales sectores financieros, con la excepción de las empresas de tarjetas de crédito.
Bithumb informa de un acceso no autorizado a su sistema móvil
Según Yonhap y medios locales, una persona externa no autorizada accedió al sistema interno de colaboración móvil de la plataforma. Los empleados usan este sistema para comunicarse y realizar tareas administrativas dentro de la empresa.
La empresa avisó a la Agencia Coreana de Internet y Seguridad (KISA) tras descubrir el acceso no autorizado. La plataforma también informó del incidente a la Comisión de Protección de Datos Personales de Corea del Sur.
Bithumb informó a los empleados afectados sobre el incidente y dijo que, según sus primeras conclusiones, se trataba principalmente de registros relacionados con el personal de la empresa.
Sin embargo, los investigadores no han descartado la posibilidad de que el sistema afectado contuviera información perteneciente a los usuarios de la plataforma. La plataforma está analizando a qué información de los clientes, si es que hay alguna, podrían haber accedido los atacantes a través del sistema interno.
Además, la empresa no ha revelado públicamente a cuántas personas ha afectado la filtración ni quiénes son los atacantes. Tampoco ha facilitado un desglose detallado de las categorías de datos personales que quedaron expuestos durante la intrusión.
La investigación sobre el ataque a la plataforma de criptomonedas abarca la causa de la intrusión y el alcance de la exposición de datos. La plataforma ha dicho que dará más detalles a medida que avance la investigación.
Además, Bithumb ha informado de que su infraestructura administrativa interna funciona de forma independiente de su plataforma de negociación de criptomonedas. Ha señalado que la intrusión no permitió el acceso directo a los activos digitales de los clientes. No se ha confirmado ningún robo de criptomonedas relacionado con el incidente.
Mirae Asset analiza los datos administrativos
Por otra parte, Mirae Asset Global Investments está investigando la causa y el alcance de una brecha de seguridad que ha afectado a algunos sistemas administrativos.
La empresa ha dicho que los resultados iniciales no muestran que se haya filtrado información de identificación única, información confidencial ni datos de crédito personales. Ha añadido que los sistemas afectados no prestaban servicio a clientes particulares y, por lo tanto, no contenían información de inversores.
El ataque a Bithumb lleva al gobernador de la FSS a exigir una mayor supervisión de los consejos de administración
El gobernador de la FSS, Lee Chan-jin, habló de los incidentes en una reunión celebrada el 28 de octubre con los presidentes de ocho holdings bancarios. Dijo que tenía constancia de que el día anterior se habían producido incidentes de piratería informática en importantes empresas de inversión financiera. Lee volvió a instar a las entidades financieras a reforzar sus medidas de seguridad informática.
Dijo que los atacantes usan la inteligencia artificial para identificar vulnerabilidades de seguridad más fácilmente. Añadió que los ataques simultáneos se estaban convirtiendo en algo habitual, ya que los hackers usaban cada vez más herramientas de IA. Sus comentarios acompañaban a la evaluación del regulador sobre las intrusiones recién denunciadas en empresas de comercio de criptomonedas y de inversión financiera.
Lee pidió a los consejos de administración que lideraran los esfuerzos para mejorar la seguridad informática, alegando la necesidad de proteger los activos y la información de los clientes. También relacionó el refuerzo de las medidas de seguridad con el mantenimiento de la confianza en las entidades financieras. El gobernador presentó la seguridad informática como una responsabilidad fundamental de los consejos de administración que supervisan los servicios financieros.
