Bithumb, la segunda mayor plataforma de intercambio de criptomonedas de Corea del Sur, ha sufrido un ciberataque en el que se sustrajeron datos personales de un sistema interno. La compañía todavía investiga si la información comprometida incluye datos de clientes y cuántas personas podrían estar afectadas.
La intrusión afectó a un sistema interno
La plataforma detectó el acceso no autorizado el martes. Según la información facilitada por Bithumb, el atacante logró entrar en un sistema interno de comunicación móvil utilizado por los empleados y extraer datos personales.
La empresa ha comunicado el incidente a la Agencia de Internet y Seguridad de Corea (KISA) y a la autoridad surcoreana de protección de datos personales. La investigación debe determinar ahora el alcance de la filtración, incluido si entre los datos sustraídos figuran registros pertenecientes a usuarios de la plataforma.
Bithumb sostiene que el sistema afectado está completamente separado de su plataforma de negociación. Sobre esa base, asegura que las criptomonedas de los clientes permanecen a salvo y que los atacantes no habrían podido acceder a ellas. Hasta el momento, no se ha informado del robo de activos digitales.
La compañía no ha aclarado, sin embargo, si el incidente ha tenido algún efecto sobre los depósitos y las retiradas de fondos. Tampoco se ha precisado cuántas personas podrían estar afectadas por la sustracción de información.
El incidente se produce en medio de una oleada de ataques
El caso de Bithumb se conoce mientras otras entidades financieras surcoreanas afrontan problemas de seguridad. Daishin Securities ha comunicado una filtración de datos personales y financieros que afecta a 38.490 clientes. Por su parte, Mirae Asset Global Investments detectó accesos sospechosos en sus sistemas, aunque afirma que la información de sus clientes no se vio comprometida.
El Servicio de Supervisión Financiera de Corea del Sur (FSS) investiga estos incidentes. Según Lee Chan-jin, responsable del organismo, dieciséis empresas financieras ya habían sufrido ciberataques a principios de este mes.
La sucesión de casos ha puesto el foco en la protección de los sistemas internos de las compañías financieras, incluso cuando estos se encuentran separados de las plataformas que gestionan fondos o activos de clientes. En el caso de Bithumb, la investigación deberá confirmar si esa separación evitó cualquier exposición adicional.
Antecedentes recientes de Bithumb
La plataforma ya había reconocido deficiencias en sus controles internos tras un incidente ocurrido en febrero. Un error humano provocó entonces el abono de 620.000 bitcoins (BTC) en cuentas de clientes, cuando el importe que Bithumb pretendía distribuir era de 620.000 wones surcoreanos.
El valor de los bitcoins abonados por error superaba en aquel momento los 40.000 millones de dólares. Bithumb consiguió recuperar casi todos los activos transferidos y su consejero delegado, Lee Jae-won, admitió las carencias de los mecanismos de control de la empresa.
El nuevo ataque no ha sido relacionado en la información disponible con aquel episodio. Por ahora, el principal interrogante se centra en la naturaleza de los datos personales sustraídos y en si la intrusión llegó a afectar a clientes, mientras las autoridades surcoreanas y la propia compañía continúan con las pesquisas.
