Filtración de datos de Prabang expone información personal de siete miembros en el tercer hackeo en un mes

El exchange coreano de activos virtuales Prabang ha revelado que una brecha de seguridad expuso los datos personales de siete de sus miembros, según el anuncio oficial de la compañía publicado el jueves 5 de noviembre de 2026.

Acceso externo no autorizado en octubre

La intrusión se originó por el acceso de un tercero externo no autorizado alrededor de octubre, según el anuncio. El anuncio disponible no incluyó más detalles sobre el momento exacto del acceso, las categorías específicas de datos involucradas ni las medidas correctivas adoptadas.

El reporte identifica el incidente como el tercer hackeo contra el exchange en aproximadamente un mes. Los detalles faltantes —el momento exacto, las categorías de datos afectadas y las medidas correctivas— son los puntos a seguir en cualquier comunicación posterior de la compañía.

Contexto regulatorio

Las organizaciones que manejan información personal en Corea del Sur están sujetas a la Ley de Protección de Información Personal (PIPA), que obliga a las empresas a notificar a las personas afectadas y reportar las brechas a las autoridades correspondientes, incluida la Comisión de Protección de Información Personal. En este incidente, ese marco implica deberes de notificación hacia los siete miembros cuyos datos fueron expuestos. Los proveedores de servicios de activos virtuales del país deben además mantener la certificación del Sistema de Gestión de Seguridad de la Información (ISMS-P) como condición para operar bajo el marco regulatorio de la Comisión de Servicios Financieros.

El sector de criptomonedas de Corea del Sur ha sido históricamente un objetivo recurrente de ciberataques, con brechas que han afectado a exchanges como Bithumb y Upbit en años anteriores.

Fuente

Este artículo se basa en un reportaje publicado originalmente en COINOTAG.