Bithumb sufre una violación de su sistema interno, se revela la filtración de datos personales de los clientes y se inicia una investigación

La verdad sobre la intrusión en el sistema interno de Bithumb y la filtración de información personal

Bithumb, el segundo intercambio de criptomonedas más grande de Corea del Sur, ha informado que un tercero externo accedió ilegalmente a su sistema interno de grupo móvil y de trabajo, lo que resultó en la filtración de información personal.

La empresa ha informado de inmediato a KISA (Instituto de Promoción de Internet de Corea) y a la Comisión de Protección de Información Personal. Actualmente, están investigando el alcance del impacto, incluyendo si los datos filtrados contienen información de miembros (como datos KYC).

Cabe destacar que el sistema operativo está claramente separado de la plataforma de intercambio de criptomonedas, por lo que, hasta el momento, no se ha confirmado ningún impacto o daño directo a los activos criptográficos o fondos depositados de los clientes.

La amenaza de ciberataques se extiende a todo el sector financiero

Este incidente no se limita a Bithumb, sino que ha surgido como parte de un amplio ciberataque que involucra a toda la industria financiera de Corea del Sur.

Daishin Securities ha sufrido la filtración de información de clientes y datos crediticios de 38,490 personas, y se han reportado accesos no autorizados similares en otras instituciones financieras importantes, como Mirae Asset Global Investments y Mirae Asset Life Insurance.

Según un anuncio de la Autoridad de Supervisión Financiera (FSS), más de 16 instituciones financieras en el país han sido atacadas en un corto período de tiempo, y las autoridades están trabajando arduamente para comprender la situación y determinar las causas.

Advertencias sobre el riesgo de abuso de la IA y directrices para fortalecer la seguridad informática

En respuesta a la serie de violaciones, Lee Chan-jin, director de la Autoridad de Supervisión Financiera, llevó a cabo una reunión con ejecutivos de grupos financieros y les instó a reconstruir el sistema de seguridad en toda la industria. Advirtió que los atacantes están aumentando el riesgo de identificar fácilmente las vulnerabilidades del sistema y llevar a cabo ataques simultáneos al abusar de la IA (inteligencia artificial).

Se está solicitando a las juntas directivas de cada institución que lideren el fortalecimiento de la capacidad de seguridad informática como una función central, con el fin de proteger los activos de los clientes y la información personal, así como restaurar la confianza en el sistema financiero.

Escándalos continuos en Bithumb y medidas defensivas que deben tomar los usuarios

Desde 2026, Bithumb ha enfrentado problemas en sus sistemas y operaciones. En febrero, cometieron un error al otorgar accidentalmente 620,000 BTC a las cuentas de los usuarios debido a una configuración incorrecta durante una campaña, y en marzo, fueron multados por deficiencias en las medidas contra el lavado de dinero, lo que expuso fallas en el control interno.

Los datos filtrados tienen un alto riesgo de ser utilizados en fraudes de phishing, intercambios de SIM y ingeniería social. Se insta a los usuarios a no confiar fácilmente en notificaciones de fuentes que no sean la aplicación oficial, y a implementar medidas de auto-defensa, como el uso de direcciones de correo electrónico individuales y la configuración de una autenticación de dos factores robusta.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.