Bithumb investiga una fuga de datos después de que un externo accedió a su sistema móvil de trabajo interno el 27 de octubre. El exchange de criptomonedas surcoreano confirmó que la información de empleados fue expuesta, pero dijo que no ha determinado si los registros de clientes también fueron accedidos.

El sistema afectado da soporte a la mensajería del personal y al trabajo diario de oficina. Tras descubrir la intrusión, Bithumb reportó el incidente a la Agencia de Internet y Seguridad de Corea y a la Comisión de Protección de Información Personal, la autoridad de protección de datos del país.

Bithumb dijo que el sistema de empleados opera de forma separada de su plataforma de trading y que la fuga no pudo dar acceso a las criptomonedas de los clientes. Hasta ahora no se han reportado activos digitales robados. Esa separación es el detalle más relevante para los clientes del exchange, ya que las plataformas de trading custodian los activos de los clientes, mientras que el sistema comprometido manejaba comunicaciones internas del personal.

Los investigadores no han identificado públicamente al atacante. Bithumb no ha revelado cuántas personas fueron afectadas, qué registros de empleados fueron expuestos ni si los servicios de trading, incluidos depósitos y retiros, sufrieron alguna interrupción. El exchange no ha proporcionado una fecha para completar su revisión. Sus conclusiones determinarán si la información de clientes estaba incluida en el sistema de empleados expuesto.

Otras firmas financieras surcoreanas reportan ataques

Daishin Securities confirmó que hackers obtuvieron información personal y crediticia perteneciente a 38,490 clientes. La corredora detectó un acceso no autorizado a un servidor vinculado a aperturas de cuentas en línea el 17 de octubre.

Mirae Asset Global Investments dijo que bloqueó accesos sospechosos a algunos de sus sistemas web. La compañía reportó ninguna exposición de información de inversionistas ni de registros crediticios personales.

Los casos involucran a compañías y sistemas distintos, y las autoridades no han reportado evidencia de que los ataques compartan un origen común. Por separado, una fuga de datos de clientes de Keystone expuso detalles de envío y contacto, como informó previamente CoinCentral.

El regulador financiero inicia inspecciones

El Servicio de Supervisión Financiera de Corea del Sur, el regulador financiero del país, envió equipos de inspección a Bithumb y a Daishin Securities. Los funcionarios están revisando los incidentes y podrían ampliar sus exámenes si encuentran violaciones legales. Los próximos acontecimientos a observar son la conclusión de Bithumb sobre los registros de clientes y si las inspecciones se amplían.

El gobernador Lee Chan-jin instó a las firmas financieras a fortalecer la seguridad informática durante una reunión el 28 de octubre con ejecutivos bancarios. Advirtió que los atacantes podrían usar inteligencia artificial para identificar debilidades.

La seguridad de los exchanges también ha llamado la atención en el extranjero. El CoinDCX de la India reportó recientemente una pérdida de 16 millones de dólares vinculada a un sistema de wallets antiguo, al tiempo que señaló que los saldos de los clientes permanecían seguros, según CoinCentral.

Bithumb enfrentó una falla de control separada en febrero, cuando acreditó por error a los usuarios 620,000 Bitcoin en lugar de una recompensa en efectivo planificada. La compañía recuperó la mayor parte de los créditos erróneos.

Otros ataques a exchanges siguen bajo investigación. Investigadores de blockchain rastrearon recientemente 19 millones de dólares en transferencias desde wallets vinculadas a una fuga anterior de Bitget, según informó CoinCentral.

Fuente original: CoinCentral.