Las autoridades financieras de Corea del Sur han lanzado inspecciones in situ en Bithumb, uno de los principales exchanges de criptomonedas del país, después de que la plataforma reportara indicios de que un acceso externo anormal había expuesto información de empleados, mientras continúa determinando si los datos de clientes también fueron comprometidos.

En un aviso del 28 de octubre, la Comisión de Servicios Financieros (FSC) indicó que la información involucrada corresponde a empleados de Bithumb, sus subsidiarias y empresas asociadas. En una reunión de emergencia, Bithumb explicó que el sistema afectado apoya el trabajo de los empleados y no forma parte de las instalaciones de cómputo centrales utilizadas para el trading de criptomonedas.

Según la FSC, el exchange no ha confirmado ninguna fuga de información que pudiera usarse para pagos fraudulentos o transferencias de criptomonedas, incluidas direcciones de wallet. Sin embargo, ese hallazgo deja inconclusa la evaluación más amplia sobre una posible exposición de datos de clientes.

Los reguladores movilizan una respuesta conjunta in situ

La respuesta inmediata reúne a la FSC, el Servicio de Supervisión Financiera y el Instituto de Seguridad Financiera en una investigación in situ. La FSC señaló que los organismos están compartiendo información y cooperando estrechamente para identificar la causa del incidente.

Según el aviso, la reunión de emergencia fue presidida por Yoo Young-joon, jefe de política de finanzas digitales de la FSC. Bithumb y DAXA, la Alianza de Exchanges de Activos Digitales que actúa como organismo autorregulatorio conjunto de los exchanges de criptomonedas del país, se unieron a los organismos de supervisión y seguridad, presentando el informe del exchange a las instituciones que coordinan la respuesta. Una publicación de la FSC del 28 de octubre también describió la reunión de emergencia y el inicio de las inspecciones in situ. El aviso de la FSC detalla tanto las acciones de los organismos como la versión de Bithumb sobre el sistema de apoyo al personal afectado.

La respuesta del regulador también incluye un plan de compensación condicional. Si los consumidores sufren daños, la FSC dijo que planea supervisar medidas de protección, incluida la compensación total.

Bithumb identificó el sistema afectado en su informe, mientras que el trabajo in situ de los reguladores busca establecer la causa de la brecha. La divulgación del sistema de personal y la verificación continua de los datos de clientes dejan a la investigación distintas preguntas por resolver. La FSC no ha anunciado una investigación concluida ni una evaluación final del impacto en los clientes.

La FSC apunta a una brecha de seguridad más allá de Bithumb

Junto con las inspecciones, la FSC delineó planes para fortalecer la seguridad en los negocios de activos virtuales y en otros sectores que, según indica, actualmente quedan fuera de la Ley de Transacciones Financieras Electrónicas, la normativa que rige los servicios de pago electrónico y transferencia de fondos en bancos y otras instituciones financieras autorizadas. Los negocios de activos virtuales de Corea del Sur se registran actualmente como proveedores de servicios de activos virtuales bajo las reglas de reporte financiero y contra el lavado de dinero del país, y no bajo esa ley. El regulador quiere que sus salvaguardas equiparen las de los bancos y otras grandes instituciones financieras. El objetivo declarado también incluye la preparación para responder con rapidez cuando ocurra un incidente, lo que significa que la propuesta aborda tanto los estándares que las empresas deben cumplir como su capacidad de reaccionar una vez producida una brecha.

El aviso del 28 de octubre no establece un nuevo requisito promulgado ni un plazo de implementación. Aunque la respuesta propuesta menciona a los negocios de criptomonedas, el anuncio deja pendientes las medidas específicas y su calendario.

La FSC ubicó su respuesta a Bithumb junto a incidentes recientemente reportados en los negocios de seguros de vida y gestión de activos de Mirae Asset, así como una exposición adicional de datos de clientes descubierta durante la investigación de Daishin Securities. El aviso extiende la atención del regulador a varios sectores financieros, sin establecer que los incidentes compartan una causa técnica.

El contexto es la ola más amplia de brechas en el sector financiero surcoreano reportada el 15 de octubre, cuando la FSC nombró a otras dos empresas de criptomonedas. La nueva divulgación de Bithumb añade una respuesta inmediata de inspección y un plan concreto para impulsar la seguridad de nivel bancario en los sectores fuera de la ley de finanzas electrónicas. Según la FSC, Bithumb ha reportado que aún verifica si algún dato de clientes fue filtrado.