Bithumb sufre una violación de su sistema interno, se revela la filtración de datos personales de los clientes y se inicia una investigación

La verdad sobre la intrusión en el sistema interno de Bithumb y la filtración de información personal

Bithumb, el segundo intercambio de criptomonedas más grande de Corea del Sur, ha informado que un tercero externo ha accedido ilegalmente a su sistema interno de grupo móvil y ha filtrado información personal.

La empresa ha informado de inmediato a KISA (Instituto de Promoción de Internet de Corea) y a la Comisión de Protección de Información Personal. Están llevando a cabo una investigación para determinar el alcance del impacto, incluyendo si los datos filtrados contienen información de miembros (como datos KYC).

Cabe destacar que el sistema de operaciones está claramente separado de la plataforma de intercambio de criptomonedas, por lo que, hasta el momento, no se ha confirmado ningún impacto o daño directo a los activos criptográficos de los clientes o a los fondos depositados.

La amenaza de ciberataques se extiende a todo el sector financiero

Este incidente no se limita a Bithumb, sino que se ha manifestado como parte de un amplio ciberataque que involucra a toda la industria financiera de Corea.

En Daishin Securities, se ha producido una filtración de información de clientes y datos crediticios de 38,490 personas, y se han descubierto accesos no autorizados similares en otras instituciones financieras importantes, como Mirae Asset Global Investments y Mirae Asset Life Insurance.

Según un anuncio de la Autoridad de Supervisión Financiera (FSS), más de 16 instituciones financieras en el país han sido objeto de ataques en un corto período de tiempo, y las autoridades están dedicando todos sus esfuerzos a comprender la situación y determinar las causas.

Advertencias sobre el riesgo de abuso de IA y directrices de las autoridades para fortalecer la seguridad informática

Ante la serie de violaciones, el director de la Autoridad de Supervisión Financiera, Lee Chan-jin, llevó a cabo una reunión con ejecutivos de grupos financieros y les instó a reconstruir el sistema de seguridad en toda la industria. Advirtió que los atacantes están utilizando IA (inteligencia artificial) para identificar fácilmente las vulnerabilidades del sistema y que el riesgo de ataques simultáneos está aumentando.

Se está solicitando a las juntas directivas de cada institución que lideren el fortalecimiento de la capacidad de seguridad informática como una función central para proteger los activos de los clientes y la información personal, así como para restaurar la confianza en el sistema financiero.

Escándalos continuos en Bithumb y medidas defensivas que deben tomar los usuarios

Desde 2026, Bithumb ha enfrentado problemas en sus sistemas y operaciones. En febrero, cometieron un error al otorgar accidentalmente 620,000 BTC a las cuentas de los usuarios debido a una configuración incorrecta durante una campaña, y en marzo, fueron multados por deficiencias en las medidas contra el lavado de dinero, lo que expuso fallas en el control interno.

Los datos filtrados tienen un alto riesgo de ser utilizados en fraudes de phishing, SIM swapping y ingeniería social. Se insta a los usuarios a no confiar fácilmente en las notificaciones de fuentes que no sean la aplicación oficial y a implementar medidas de auto-defensa, como el uso de direcciones de correo electrónico individuales y la configuración de una fuerte autenticación de dos factores.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.