Puntos Clave de la Noticia
- Brecha de datos: Bithumb confirmó que un atacante externo accedió a un sistema interno de comunicación de empleados y obtuvo información personal.
- Investigación en curso: Bithumb reportó el incidente a las autoridades surcoreanas y está revisando el alcance de la brecha, incluyendo si la información de los miembros se vio afectada y cuántos datos pudieron quedar expuestos.
- Nuevo escrutinio: El incidente sigue a un importante error operativo en febrero y se produce en medio de una ola de ciberataques dirigidos a firmas financieras surcoreanas.
El exchange cripto surcoreano Bithumb está investigando una brecha de datos después de que un atacante externo lograra acceder a un sistema móvil interno utilizado por los empleados para la comunicación laboral. El incidente, revelado el miércoles, implicó un acceso no autorizado a la plataforma de groupware interna de la compañía, lo que genera preocupación sobre la posible exposición de información personal. Según el exchange, no se vieron afectados los criptoactivos de los clientes, y el sistema comprometido opera de manera independiente de su infraestructura de trading.
Bithumb examina el alcance de la brecha en el sistema de empleados
Bithumb señaló que descubrió la intrusión el martes y reportó rápidamente el asunto tanto a la Agencia de Internet y Seguridad de Corea como a la Comisión de Protección de Información Personal. La compañía indicó que un agente externo ingresó con éxito a la plataforma móvil interna utilizada por los empleados para comunicarse y realizar tareas diarias. El exchange se encuentra revisando el impacto total del incidente, incluyendo si la información de los miembros pudo haber sido comprometida.
Aunque se reportó la sustracción de datos personales, Bithumb no ha revelado cuántas personas podrían verse afectadas. La compañía tampoco ha proporcionado detalles sobre si algún servicio relacionado con cuentas, incluidos depósitos o retiros, experimentó interrupciones durante el suceso. Para tranquilizar a los usuarios, Bithumb enfatizó que el sistema vulnerado está separado de su plataforma de trading de criptomonedas. Como resultado, no se pudo acceder a los activos virtuales de los clientes a través del entorno comprometido.
Preocupaciones de ciberseguridad se extienden por el sector financiero
El incidente surgió el mismo día en que las autoridades financieras de Corea del Sur revelaron que estaban evaluando a múltiples instituciones financieras tras recientes ciberataques. Bithumb se encontraba entre las tres empresas bajo revisión. Daishin Securities reportó que información personal y crediticia perteneciente a 38.490 clientes quedó expuesta en un ataque externo.
Por su parte, Mirae Asset Global Investments señaló que detectó y bloqueó intentos de acceso anormal dirigidos a partes de su infraestructura web, añadiendo que la información de los inversores no se vio afectada. El gobernador del Servicio de Supervisión Financiera, Lee Chan-jin, indicó que importantes firmas de inversión financiera habían experimentado incidentes de hacking. A principios de este mes, señaló que los ciberataques habían afectado a 16 empresas financieras surcoreanas hasta el 14 de octubre, lo que pone de relieve las crecientes presiones de ciberseguridad en todo el sector.
Bithumb enfrenta otro desafío de controles internos
El último incidente marca el segundo revés operativo significativo para Bithumb en lo que va del año. En febrero, el exchange acreditó por error a los usuarios 620.000 BTC en lugar de 620.000 wones, generando un fallo valuado en más de $40.000 millones en ese momento. Tras dicho evento, el CEO Lee Jae-won reconoció debilidades en los controles internos de la compañía.
Es probable que la nueva brecha atraiga una atención renovada sobre las salvaguardas y medidas de supervisión con las que cuenta Bithumb mientras trabaja para determinar el alcance total del ciberataque y la consiguiente exposición de datos. Bithumb enfrenta ahora un escrutinio adicional mientras los investigadores continúan su revisión y los usuarios de Bithumb aguardan nuevas actualizaciones sobre el incidente.
