La casa de intercambio de criptomonedas surcoreana Bithumb descubrió un acceso no autorizado a su herramienta de grupo móvil interna el 27 de octubre y reportó el incidente el mismo día a la Agencia de Internet y Seguridad de Corea (KISA) y a la Comisión de Protección de Datos Personales (PIPC), según informó Yonhap.

A qué llegaron los atacantes

La herramienta comprometida es Daou Office, una aplicación de trabajo que los empleados de Bithumb utilizan para mensajería y compartición de archivos, informó News1. Bithumb indicó al medio que sus servicios de trading operan en una red físicamente separada y que no se robó ninguna criptomoneda. Esto es consistente con los controles descritos en el aviso de seguridad del 2 de octubre de Bithumb: almacenamiento en bóvedas frías y pasos de aprobación para mover activos de clientes, además de límites y registros de acceso para el personal que maneja información personal.

La pregunta abierta es qué datos se encontraban dentro de la aplicación. De acuerdo con Digital Today, la información expuesta hasta ahora corresponde principalmente a empleados, pero Bithumb no ha descartado que existan datos de miembros. Los chats del personal y los archivos compartidos pueden contener detalles de clientes durante el trabajo habitual de soporte, razón por la cual la revisión abarca mensajes y documentos, y no solo la base de datos principal de clientes.

En un comunicado citado por Financial News y traducido del coreano, la casa de intercambio declaró: "Estamos analizando el alcance exacto, incluida la posibilidad de que se incluyera información de miembros".

Bithumb no ha dicho cuántas personas, si es que hay alguna, se ven afectadas, qué campos de datos fueron expuestos ni cómo obtuvieron acceso los atacantes.

La cifra de 38,490 no es de Bithumb

Bithumb divulgó su brecha el mismo día que otras dos empresas financieras surcoreanas, y al menos un sitio de noticias de criptomonedas ha informado desde entonces de que la brecha de Bithumb afectó a 38,490 clientes. Esa cifra corresponde a Daishin Securities. The Korea Times informó que Daishin confirmó una fuga de información personal y crediticia de 38,490 clientes tras un acceso no autorizado a un servidor vinculado a aperturas de cuentas en línea, mientras que Mirae Asset Global Investments también fue atacada.

La divulgación de Daishin muestra cómo luce una notificación confirmada. Digital Today informó que su revisión encontró ocho tipos de datos filtrados, incluidos nombres, correos electrónicos y direcciones de domicilio, números de teléfono, nombres de bancos y números de cuenta. Bithumb aún no ha publicado nada comparable. Tampoco existe un hallazgo público de que los tres incidentes compartan un atacante o un punto de entrada.

Bithumb ya pasó por esto antes

En 2017, un atacante comprometió la computadora personal de un empleado de Bithumb y obtuvo los nombres, correos electrónicos y números móviles de unos 31,800 usuarios, según informes de la época. No se robaron contraseñas, y Bithumb subrayó en su momento que sus servidores de la oficina principal no fueron vulnerados.

El daño llegó después. Los clientes comenzaron a recibir llamadas y mensajes de personas que se hacían pasar por personal de Bithumb y que ya conocían sus nombres y números, y algunos fueron convencidos de compartir las contraseñas de un solo uso que protegían sus cuentas. Más de 100 clientes presentaron quejas ante la unidad policial de delitos cibernéticos, y Bithumb ofreció 100,000 wones a cada usuario afectado, además del reembolso de pérdidas comprobadas.

El incidente de 2026 involucra un sistema diferente y, hasta ahora, un alcance diferente. Pero el patrón es el que hay que vigilar: el riesgo de una fuga de datos en una casa de intercambio suele llegar después, mediante una llamada telefónica que suena real porque quien llama conoce detalles reales. Inquietudes similares siguieron a una fuga de datos de clientes en el bróker israelí Bits of Gold.

La advertencia que Bithumb emitió dos semanas antes

El 14 de octubre, antes de este incidente, Bithumb publicó una guía sobre estafas que utilizan información personal filtrada. Advertía que un nombre, datos de contacto y el conocimiento de los servicios que alguien utiliza pueden hacer que un mensaje fraudulento parezca legítimo, y describía tácticas basadas en ofertas falsas de compensación, verificaciones de identidad y revisiones de seguridad de cuentas — exactamente las líneas que un estafador intentaría esta semana con clientes preocupados.

Qué pueden hacer ahora los clientes de Bithumb

• Tratar cualquier llamada, mensaje de texto o correo electrónico sobre la brecha como no verificado hasta confirmarlo en la app o el sitio web de Bithumb que utilice habitualmente.
• Nunca compartir una contraseña, código de un solo uso o número de verificación con nadie que se comunique, sin importar qué detalles ya conozca.
• Ignorar las ofertas de "compensación" que pidan iniciar sesión a través de un enlace o mover fondos.
• Vigilar el tablero de avisos oficial de Bithumb para una notificación que identifique los datos involucrados.

Cuándo deberían saber más los clientes

La Ley de Protección de Datos Personales de Corea establece un plazo. Una vez que una empresa toma conocimiento de que se ha filtrado información personal, debe notificar a los afectados dentro de 72 horas, incluyendo los pasos que pueden tomar para limitar el daño, y reportar a la PIPC o a la KISA dentro del mismo plazo si 1,000 o más personas resultan afectadas o la fuga involucró un acceso externo ilegal.

Bithumb ya reportó la intrusión a ambas agencias. Si su revisión confirma que se expusieron datos de clientes, el reloj de 72 horas para notificar a esos clientes comienza a partir de ese hallazgo. Una notificación útil indicaría qué campos de datos estaban en la aplicación, qué período abarca la exposición y cómo contactará Bithumb a los usuarios afectados — de modo que los clientes puedan distinguir un mensaje genuino de las estafas que su propia guía advirtió.

Este artículo se proporciona únicamente con fines informativos. El alcance del incidente sigue bajo investigación, y los hallazgos pueden cambiar a medida que Bithumb y las autoridades publiquen más información.