Por Canuto  

Bithumb, Daishin Securities y Mirae Asset Life Insurance reportaron incidentes de seguridad en Corea del Sur. Bithumb dijo que sus activos virtuales no estuvieron expuestos, aunque investiga el alcance de la filtración de información personal de clientes.
***

  • Bithumb atribuyó la intrusión a un sistema interno de groupware móvil separado de sus plataformas de trading y aseguró que los activos virtuales no corren riesgo.
  • Daishin Securities informó que el acceso no autorizado afectó a unos 38.490 clientes y expuso varios tipos de información personal y financiera.
  • Las autoridades surcoreanas instaron a revisar vulnerabilidades de PHP mientras aumentan la supervisión y las inspecciones de empresas financieras.

Bithumb investiga una filtración de datos en plena ola de ciberataques en Corea del Sur

Bithumb, Daishin Securities y Mirae Asset Life Insurance informaron de incidentes de seguridad en Corea del Sur. La noticia sobre las tres empresas tomó fuerza el miércoles 28 de octubre, aunque el incidente de Mirae Asset Life Insurance se había divulgado el 26 de octubre. Los efectos reportados no fueron iguales: Daishin identificó clientes afectados, mientras Bithumb afirmó que sus plataformas de trading y los activos virtuales permanecen separados del sistema comprometido.

En el caso del exchange, la intrusión alcanzó un sistema interno de groupware móvil utilizado por empleados. Bithumb indicó que ese entorno no está conectado con sus operaciones de negociación y que los activos virtuales no están en riesgo. La empresa reconoció que información personal de clientes resultó filtrada y dijo que continúa investigando el alcance del incidente.

La noticia llega después de que a mediados de octubre se reportaran ciberataques contra 16 instituciones financieras de Corea del Sur, asociados a unos 100.000 casos de filtración de datos. En paralelo, las autoridades pidieron a los operadores de sitios web comprobar posibles vulnerabilidades de PHP, mientras el Servicio de Supervisión Financiera intensificó el escrutinio y las inspecciones del sector.

Qué se sabe de los incidentes en las tres empresas

Según informó la agencia Yonhap, Bithumb detectó un acceso no autorizado a su sistema interno de groupware móvil y reportó la filtración de información personal de clientes. La compañía describió ese sistema como separado de sus plataformas de trading, por lo que, según su versión, el incidente no alcanzó la infraestructura que gestiona las operaciones del exchange.

La separación entre ambos sistemas es central para entender el alcance que Bithumb atribuye al ataque: el groupware organiza tareas de los empleados, pero no es el motor de negociación. La empresa sostuvo que los activos virtuales no están en riesgo, aunque eso no elimina la filtración de información personal ni determina todavía su alcance total.

Bithumb dijo que investiga el alcance completo de la intrusión y notificó el mismo día en que la detectó a la Agencia de Internet y Seguridad de Corea, conocida como KISA, y a la Comisión de Protección de Información Personal.

Daishin Securities ofreció una cifra concreta sobre las personas afectadas: unos 38.490 clientes quedaron expuestos a un acceso no autorizado que la correduría detectó el 17 de octubre. La información comprometida abarcaba nombres, correos electrónicos, domicilios, números de cuentas bancarias y números de teléfonos móviles, de acuerdo con lo reportado por la compañía.

Daishin afirmó que notificó a los clientes afectados y que desplegó medidas de emergencia para evitar daños adicionales. La variedad de datos identificados hace que el incidente no se limite a un único tipo de información de contacto, aunque la empresa no detalló en la información disponible la naturaleza de esas medidas ni otros resultados de su investigación.

Mirae Asset Life Insurance, por su parte, informó de un ciberataque que afectó algunos de sus sistemas y provocó la filtración de información personal y crediticia de clientes. Los reportes indicaron que el riesgo para los datos de clientes era limitado y que no hubo pérdidas financieras significativas; la compañía señaló que no se comprometieron datos de clientes a gran escala.

La advertencia sobre PHP y el contexto de los ataques

Los incidentes comunicados por las empresas se suman a una serie de ataques reportados en octubre contra 16 instituciones financieras surcoreanas. Esos episodios se vincularon con un estimado de 100.000 casos de filtración de datos, una cifra que da dimensión a la preocupación de las autoridades, aunque no equivale necesariamente a un conteo de personas únicas.

La información divulgada sobre Daishin añade unos 38.490 clientes afectados al panorama de incidentes del sector, pero no permite establecer cuántos registros adicionales deben contabilizarse en conjunto. Los reportes no ofrecen un total consolidado que permita sumar los casos sin riesgo de duplicaciones.

Por separado, el Ministerio de Ciencia de Corea del Sur y KISA instaron a los operadores de sitios web a revisar sus sistemas en busca de fallos de PHP. Ese lenguaje de programación se utiliza ampliamente para crear y mantener sitios web. La advertencia general no identifica por sí sola a PHP como causa de los incidentes de Bithumb, Daishin o Mirae Asset Life Insurance.

El llamado de las autoridades apunta a que los operadores comprueben posibles debilidades y corrijan puntos vulnerables, en un contexto de ataques que ya afecta a múltiples instituciones. El Servicio de Supervisión Financiera elevó el escrutinio y las inspecciones de las empresas financieras, e instó a reforzar la seguridad informática frente a amenazas cambiantes. El regulador también aludió a la posibilidad de que algunas ciberamenazas evolucionen con ayuda de la inteligencia artificial, sin atribuir de manera concluyente ese factor a los ataques descritos.

Qué deben observar los clientes de Bithumb

Para los usuarios de Bithumb, la distinción inmediata es entre la seguridad de los criptoactivos y la exposición de información personal. La compañía sostiene que sus sistemas internos están separados de las plataformas de trading y que los activos virtuales no están en riesgo. Sin embargo, la empresa reconoció que se filtró información personal de clientes y sigue investigando el alcance.

Los próximos elementos relevantes serán los resultados de esa investigación y cualquier detalle adicional sobre los datos afectados. La información disponible confirma una filtración de datos personales, pero no precisa su alcance completo ni permite determinar qué información de cada cliente pudo quedar expuesta.

En Daishin, en cambio, la compañía confirmó que el acceso no autorizado afectó a unos 38.490 clientes y señaló que les notificó sobre el incidente. La inclusión de domicilios, datos de contacto y números de cuentas bancarias entre la información expuesta subraya por qué la comunicación a los afectados y las medidas de emergencia forman parte de la respuesta inmediata descrita por la correduría.

También habrá que observar si las revisiones recomendadas por el Ministerio de Ciencia y KISA contribuyen a corregir vulnerabilidades de PHP y si las autoridades informan nuevos incidentes en el sector. La alerta no permite concluir que PHP haya sido la causa de cada ataque ni que las revisiones vayan a detenerlos por sí solas.

Los reportes muestran que la seguridad de un exchange no se reduce a proteger los activos digitales: los sistemas corporativos también pueden almacenar información personal cuya exposición importa a clientes y empleados. En este caso, Bithumb sostiene que el perímetro de trading quedó fuera del incidente, pero el alcance de la filtración de datos dependerá de lo que establezca su investigación.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados