Bithumb confirma fuga de datos personales tras una intrusión en su sistema móvil interno
Puntos clave
- •Bithumb descubrió un acceso no autorizado a su sistema de groupware móvil interno el 27 de octubre de 2026 y reportó el incidente a la Agencia de Internet y Seguridad de Corea y a la Comisión de Protección de Datos Personales.
- •Los hallazgos iniciales indican que se expuso información relacionada con empleados, pero los investigadores no descartan la participación de datos de clientes, y la escala completa de la fuga sigue sin revelarse.
- •Bithumb declaró que la plataforma de comunicación comprometida opera de manera separada de su infraestructura de trading de criptomonedas, por lo que los atacantes no pudieron acceder a los activos digitales de los clientes a través del sistema comprometido.
- •Bithumb fue una de tres firmas financieras surcoreanas, junto con Daishin Securities y Mirae Asset Global Investments, que divulgaron brechas a finales de octubre, y Daishin confirmó la exposición de información personal y crediticia de 38,490 clientes.
- •A principios de octubre, los funcionarios habían identificado ciberataques que afectaron a 16 compañías financieras surcoreanas, y las autoridades han intensificado desde entonces el escrutinio de las prácticas de ciberseguridad en todo el sector.
El exchange de criptomonedas surcoreano Bithumb confirmó una fuga de datos personales después de que atacantes obtuvieran acceso no autorizado a su sistema móvil interno, un incidente que ha intensificado las preocupaciones sobre la ciberseguridad en el sector financiero del país.
La compañía descubrió la intrusión el 27 de octubre de 2026 y abrió una investigación sobre la información comprometida. Según informes publicados el miércoles, Bithumb examina si los hackers accedieron a datos de clientes además de información interna de empleados.
Bithumb investiga la intrusión en su sistema interno
El ciberataque tuvo como objetivo el sistema de groupware móvil interno de Bithumb, que los empleados utilizan para la comunicación laboral y el intercambio de información. Según lo informado, los hackers obtuvieron acceso no autorizado a la plataforma, exponiendo la información personal almacenada en ella.
Bithumb reportó el incidente a la Agencia de Internet y Seguridad de Corea (KISA) y a la Comisión de Protección de Datos Personales tras descubrir la intrusión.
El exchange está evaluando el alcance de la fuga e identificando los registros afectados. Los hallazgos iniciales apuntan a información relacionada con empleados, aunque los investigadores no han descartado la participación de datos de clientes.
Bithumb subrayó que su plataforma de comunicación interna opera de manera separada de su infraestructura de trading de criptomonedas, por lo que, según la empresa, los atacantes no pudieron acceder a los activos digitales de los clientes a través del sistema comprometido. Esa separación es el detalle central para los usuarios del exchange: si bien el sistema comprometido estaba fuera de la plataforma que custodia y procesa los fondos de los clientes, la información personal expuesta a través de sistemas corporativos puede tener consecuencias posteriores, ya que los registros filtrados suelen reutilizarse en intentos de phishing y suplantación de identidad.
Corea del Sur enfrenta una mayor presión de ciberseguridad financiera
El incidente ocurre en medio de una ola más amplia de ciberataques dirigidos a instituciones financieras surcoreanas. Reuters informó el 28 de octubre que tres compañías financieras, incluida Bithumb, habían divulgado brechas de seguridad. Las otras instituciones afectadas fueron Daishin Securities y Mirae Asset Global Investments.
Daishin Securities confirmó que los hackers expusieron la información personal y crediticia de 38,490 clientes. Mirae Asset Global Investments reportó acceso externo sospechoso y ha iniciado una investigación sobre sus sistemas.
La variedad de firmas afectadas —que abarca un exchange de criptomonedas además de compañías de valores y gestión de activos— demuestra que la presión se extiende por toda la industria financiera de Corea del Sur y no se limita a las plataformas de criptomonedas. Las autoridades financieras surcoreanas han intensificado el escrutinio de las prácticas de ciberseguridad en respuesta. A principios de octubre, los funcionarios habían identificado ciberataques que afectaron a 16 compañías financieras, lo que subraya los riesgos crecientes en la industria.
La seguridad de los exchanges sigue bajo escrutinio
La brecha destaca la importancia de proteger los sistemas internos de negocio incluso cuando operan de forma independiente de las plataformas de trading de criptomonedas. Si bien Bithumb sostiene que los activos digitales de los clientes eran inaccesibles a través del sistema afectado, la incertidumbre sobre la información filtrada persiste.
El exchange aún no ha revelado la escala completa de la brecha ni confirmado exactamente qué registros personales fueron comprometidos. Los investigadores continúan evaluando la intrusión mientras las autoridades monitorean los riesgos de ciberseguridad en el sector financiero de Corea del Sur. Las preguntas abiertas a seguir son si los registros de clientes estuvieron finalmente involucrados, cuántas personas fueron afectadas y qué medidas adicionales tomarán los reguladores a medida que continúe desarrollándose la serie de divulgaciones del sector financiero de este mes.
