Bithumb denuncia que piratas informáticos accedieron a su sistema interno y filtraron datos personales

Bithumb, el segundo mayor exchange de criptomonedas de Corea del Sur, dijo que un tercero externo no autorizado había accedido a su sistema interno de groupware móvil, lo que resultó en una filtración de información personal, segúnYonhap News Agency.

El exchange está investigando si los datos de los clientes se vieron comprometidos,Reuters informó, citando a Yonhap. Una fuente de la industria dijo a Yonhap que parte de la información personal perteneciente a los clientes de Bithumb se había filtrado.

Bithumb fue una de las tres firmas financieras surcoreanas en reportar brechas de datos el miércoles, hora local. La correduría Daishin Securities dijo que la información personal de 38.490 clientes, incluidos nombres, direcciones de correo electrónico y números de teléfono móvil, se filtró después de que detectara indicios de acceso no autorizado la semana pasada. Dijo que compensaría a los clientes por cualquier daño resultante de conformidad con la ley.

El gestor de activos Mirae Asset Global Investments también confirmó un incidente de piratería, y las autoridades financieras han comenzado una inspección.

Los portavoces de las tres empresas no pudieron ser contactados de inmediato para comentar por Reuters. Las brechas se producen tras una ola de ataques de piratería contra 16 empresas financieras surcoreanas, incluidos bancos, que habían causado alrededor de 100.000 filtraciones de datos, dijo la Comisión de Servicios Financieros a principios de este mes, según Reuters.

Las brechas coreanas se informaron el mismo día en que Coinbasedijo que un incidente de seguridad en el proveedor de análisis Amplitude había expuesto algunos datos de contacto de sus clientes. El fundador de Binance, Changpeng "CZ" Zhaoenumeró los cuatro incidentes en un tuit el miércoles, advirtiendo que los datos filtrados de los exchanges "se utilizan principalmente para phishing, SIM swapping e ingeniería social".

"No puedes evitar una filtración, pero puedes protegerte", escribió Zhao, instando a los usuarios a registrarse en cada exchange con un alias de correo electrónico único, evitar la autenticación de dos factores basada en mensajes de texto y solicitar a su operador telefónico un bloqueo de número. Las direcciones y los datos de tenencias filtrados "han dado lugar a extorsiones y robos en el mundo real", añadió.

Por separado, el Ministerio de Ciencia de Corea del Sur y la Agencia de Internet y Seguridad de Corea han instado a los operadores de sitios web a comprobar si existen vulnerabilidades recientemente divulgadas enPHP, el lenguaje de programación detrás de gran parte de la web, que permitía a los atacantes ejecutar comandos en un servidor sin iniciar sesión. Bithumb no ha dicho cómo se accedió a su sistema.

El turbulento año de Bithumb

La brecha es el último revés para Bithumb en 2026. En febrero, el exchangeacreditó por error a 695 usuarios un total de 620.000 BTC, valorados en unos 43.000 millones de dólares en ese momento, durante una promoción destinada a repartir pequeñas recompensas en efectivo. Los depósitos existían solo en el libro contable interno de Bithumb, y el exchange dijo que recuperó el 99,7% del Bitcoin.

En marzo, la Unidad de Inteligencia Financiera de Corea del Sur multó a Bithumb con 36.800 millones de wones (24,6 millones de dólares) y ordenó una suspensión parcial de seis meses por fallos en la prevención del blanqueo de capitales, pero un tribunal de Seúlbloqueó la suspensión en abril.

Desde entonces, Bithumb hapresentado un plan de tres etapas para cotizar en el mercado bursátil en 2028, mientras que su CEO, Lee Jae-won, fue registrado como sospechoso de soborno en junio por la presunta contratación del hijo de un miembro de la Asamblea Nacional.