Incursión en el sistema interno de Bithumb, se revela la filtración de datos personales de clientes y se inicia una investigación

La verdad sobre la incursión en el sistema interno de Bithumb y la filtración de información personal

Bithumb, el segundo intercambio de criptomonedas más grande de Corea del Sur, ha informado que un tercero externo accedió de manera no autorizada a su sistema interno de grupos móviles y de trabajo, lo que resultó en la filtración de información personal.

La empresa ha informado de inmediato a KISA (Instituto de Promoción de Internet de Corea) y a la Comisión de Protección de Información Personal. Están llevando a cabo una investigación para determinar si los datos filtrados incluyen información de miembros (como datos KYC).

Cabe destacar que el sistema operativo está claramente separado de la plataforma de intercambio de criptomonedas, por lo que, hasta el momento, no se ha confirmado ningún impacto o daño directo a los activos criptográficos de los clientes o a los fondos depositados.

La amenaza de ciberataques se extiende a todo el sector financiero

Este incidente no se limita a Bithumb, sino que se ha manifestado como parte de un amplio ciberataque que involucra a toda la industria financiera de Corea.

Daishin Securities ha sufrido la filtración de información de 38,490 clientes y datos crediticios, y se han descubierto accesos no autorizados similares en otras instituciones financieras importantes, como Mirae Asset Global Investments y Mirae Asset Life Insurance.

Según un anuncio de la Autoridad de Supervisión Financiera (FSS), más de 16 instituciones financieras en el país han sido atacadas en un corto período de tiempo, y las autoridades están trabajando arduamente para comprender la situación y determinar las causas.

Advertencias sobre el riesgo de abuso de IA y directrices de las autoridades para fortalecer la seguridad informática

Ante la serie de incidentes de violación, el director de la Autoridad de Supervisión Financiera, Lee Chan-jin, llevó a cabo una reunión con ejecutivos de grupos financieros y les instó a reconstruir el sistema de seguridad en toda la industria. Advirtió que los atacantes pueden utilizar la IA (inteligencia artificial) para identificar fácilmente las vulnerabilidades del sistema y que el riesgo de ataques simultáneos está aumentando.

Se solicita a las juntas directivas de las instituciones que lideren el fortalecimiento de la capacidad de seguridad informática como una función central para proteger los activos de los clientes y la información personal, así como para restaurar la confianza en el sistema financiero.

Escándalos continuos en Bithumb y medidas defensivas que deben tomar los usuarios

Desde 2026, Bithumb ha enfrentado problemas en sus sistemas y operaciones. En febrero, cometió el error de otorgar accidentalmente 620,000 BTC a las cuentas de los usuarios debido a una configuración incorrecta durante una campaña, y en marzo, fue multada por deficiencias en sus medidas contra el lavado de dinero, lo que expuso fallas en el control interno.

Los datos filtrados tienen un alto riesgo de ser utilizados en fraudes de phishing, intercambios de SIM y ingeniería social. Se insta a los usuarios a no confiar fácilmente en notificaciones de fuentes que no sean la aplicación oficial y a implementar medidas de autoprotección, como el uso de direcciones de correo electrónico individuales y la configuración de una fuerte autenticación de dos factores.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.