La criptobolsa surcoreana Bithumb informó que un tercero externo accedió a su sistema interno de groupware móvil y filtró información personal. La bolsa está investigando si los datos de clientes formaban parte de la información expuesta, aunque una fuente de la industria dijo a Yonhap que parte de la información personal perteneciente a clientes de Bithumb sí fue filtrada. La corredora Daishin Securities y la gestora de activos Mirae Asset Global Investments también reportaron filtraciones de datos, y las autoridades financieras han comenzado a inspeccionar los incidentes.

Bithumb, la segunda criptobolsa más grande de Corea del Sur, dijo que un tercero no autorizado accedió a su sistema interno de groupware móvil —el software de colaboración laboral que las empresas usan para mensajería interna, programación de agenda y compartición de documentos— lo que resultó en una filtración de información personal, según la agencia de noticias Yonhap. La bolsa está investigando si los datos de clientes fueron comprometidos, reportó Reuters, citando a Yonhap.

Bithumb fue una de las tres firmas financieras surcoreanas que reportaron filtraciones de datos el miércoles, hora local. La corredora Daishin Securities informó que la información personal de 38,490 clientes, incluidos nombres, direcciones de correo electrónico y números de teléfono móvil, fue filtrada tras detectar indicios de acceso no autorizado la semana pasada. La firma dijo que compensará a los clientes por cualquier daño resultante conforme a la ley.

La gestora de activos Mirae Asset Global Investments también confirmó un incidente de hacking, y las autoridades financieras han iniciado una inspección. Los portavoces de las tres firmas no pudieron ser contactados de inmediato por Reuters. Si la investigación de Bithumb confirma que los datos de clientes fueron expuestos, y qué revelen las inspecciones de las autoridades financieras, son las principales preguntas abiertas del caso.

Las filtraciones se producen tras una ola de ataques de hacking contra 16 firmas financieras surcoreanas, incluidos bancos, que habían causado alrededor de 100,000 filtraciones de datos, dijo la Comisión de Servicios Financieros, el principal regulador financiero de Corea del Sur, a inicios de este mes, según Reuters.

Las filtraciones coreanas se reportaron el mismo día en que Coinbase informó que un incidente de seguridad en el proveedor de análisis Amplitude había expuesto algunos datos de contacto de sus clientes, aunque los fondos de los clientes no se vieron afectados. El fundador de Binance, Changpeng "CZ" Zhao, enumeró los cuatro incidentes en un tuit el miércoles, advirtiendo que los datos filtrados de las bolsas "se usan principalmente para phishing, SIM swapping e ingeniería social". Las tres técnicas explotan datos personales en lugar de atacar directamente la infraestructura de las bolsas.

4 data leaks reported today:

1. Coinbase's vendor Amplitude exposed some users' contact data (funds unaffected).
2. Bithumb (Korea) had user data leaks.

In TradFi, two securities firms in Korea leaked data:

1. Mirae Asset
2. Daishin Securities

You can't prevent a leak, but…

— CZ 🔶 BNB (@cz_binance) October 28, 2026

"No puedes prevenir una filtración, pero puedes protegerte", escribió Zhao, instando a los usuarios a registrarse en cada bolsa con un alias de correo electrónico único, evitar la autenticación de dos factores basada en mensajes de texto y solicitar a su operadora telefónica un bloqueo de número. Los códigos por mensaje de texto son un objetivo común del SIM swapping, en el que los atacantes secuestran el número telefónico de una víctima para interceptar llamadas y mensajes de verificación. Los datos filtrados de direcciones y tenencias "han llevado a extorsiones y robos en el mundo real", agregó.

Por separado, el Ministerio de Ciencia de Corea del Sur y la Agencia de Internet y Seguridad de Corea han instado a los operadores de sitios web a revisar las fallas de PHP recientemente divulgadas, el lenguaje de programación detrás de gran parte de la web, que permiten a los atacantes ejecutar comandos en un servidor sin iniciar sesión. Bithumb no ha dicho cómo se accedió a su sistema.

Un año turbulento para Bithumb

La filtración es el último revés para Bithumb en 2026. En febrero, la bolsa acreditó por error a 695 usuarios un total de 620,000 BTC, valorados en ese momento en unos 43,000 millones de dólares, durante una promoción destinada a entregar pequeñas recompensas en efectivo. Los depósitos existían solo en el libro mayor interno de Bithumb, y la bolsa dijo que recuperó el 99.7% del Bitcoin.

En marzo, la Unidad de Inteligencia Financiera de Corea del Sur multó a Bithumb con 36,800 millones de wones (24.6 millones de dólares) y ordenó una suspensión parcial de seis meses por fallas en el combate al lavado de dinero, pero un tribunal de Seúl bloqueó la suspensión en abril.

Bithumb ha presentado desde entonces un plan de tres etapas para cotizar en bolsa en 2028, mientras que su CEO, Lee Jae-won, fue imputado como sospechoso de soborno en junio por la presunta contratación del hijo de un miembro de la Asamblea Nacional.