Bithumb sufre un hackeo mientras el sector financiero surcoreano afronta ataques
Bithumb informa de que un sistema móvil interno ha sido vulnerado; los fondos de los clientes no parecen haberse visto afectados, pero la KISA y el regulador investigan las filtraciones de datos.
Puntos clave
- Bithumb informa de que un tercero obtuvo acceso a un sistema móvil interno y posiblemente sustrajo información personal.
- Según la exchange, hasta donde se sabe no se han perdido fondos en criptoactivos y el sistema afectado está separado de la plataforma de negociación.
- El hackeo se enmarca en una ola más amplia de incidentes cibernéticos en empresas financieras surcoreanas, sobre las que los reguladores mantienen una supervisión adicional.
Bithumb ha informado de que un tercero obtuvo acceso a un sistema móvil interno que los empleados utilizan para trabajar y enviar mensajes. Según la exchange surcoreana de criptoactivos, en el incidente se sustrajo información personal. La empresa afirma que, hasta donde se sabe, no se han perdido fondos en criptoactivos, pero todavía investiga cuál es exactamente la magnitud del daño.
Sistema interno afectado
El ataque se descubrió el martes y posteriormente se notificó a la Korea Internet & Security Agency y a la Personal Information Protection Commission, informaron medios surcoreanos. Bithumb dijo a Yonhap que aún investiga qué datos se han visto afectados exactamente, incluida la posibilidad de que se haya visto implicada información de miembros.
La exchange subrayó que el sistema afectado está separado de la plataforma de negociación. Por ello, los fondos de los clientes no deberían ser accesibles a través de esta intrusión. Bithumb aún no ha dicho si los depósitos o retiradas se han visto afectados, ni cuántos usuarios podrían haber resultado perjudicados.
Más hackeos en Corea del Sur
El caso no es aislado. El Financial Supervisory Service mencionó el miércoles a Bithumb como una de las tres empresas financieras que estaba revisando en ese momento. Daishin Securities informó de que los datos personales y de crédito de 38.490 clientes se habían filtrado en un ataque externo. Mirae Asset Global Investments dijo que había bloqueado accesos anómalos a algunos sistemas web y que la información de los inversores no se había visto afectada.
El gobernador de la FSS, Lee Chan-jin, dijo durante una reunión con directivos de holdings bancarios que las grandes instituciones financieras habían sufrido varios incidentes de hackeo el día anterior. A principios de este mes, ya había señalado que los ciberataques habían afectado a 16 empresas financieras surcoreanas hasta el 14 de octubre.
Por qué esto es relevante
Para los lectores europeos de cripto, este caso muestra que incluso las grandes exchanges siguen siendo vulnerables a ataques contra sistemas internos, aunque la propia plataforma de negociación no parezca haber sido afectada directamente. En Corea del Sur, además, esto ocurre en el contexto de una ola más amplia de incidentes cibernéticos en el sector financiero, lo que ha llevado a los reguladores a intensificar su supervisión. Para el sector cripto, esto subraya una vez más lo importante que es la gestión de accesos, los controles internos y la notificación rápida de incidentes.
Bithumb ya había sufrido a principios de este año otro golpe para su control interno. En febrero, la exchange acreditó por error 620.000 BTC a clientes, por un valor de más de 40.000 millones de dólares (35.900 millones de euros) en ese momento, en lugar de 620.000 won. El director ejecutivo Lee Jae-won dijo entonces que la empresa era plenamente consciente de las debilidades en el control interno de sus sistemas.
