Bithumb descubrió el 27 de octubre de 2026 que atacantes habían infiltrado un sistema móvil interno utilizado para el trabajo y la mensajería de empleados. La información preliminar indica que se filtraron datos personales de empleados, mientras Bithumb investiga si se podía acceder a datos de clientes.
La plataforma de intercambio afirmó que el sistema afectado está separado de su infraestructura de negociación y que no se ha reportado ningún robo de criptomonedas.
La plataforma surcoreana de intercambio de criptomonedas Bithumb descubrió el 27 de octubre de 2026 que atacantes habían infiltrado un sistema móvil interno utilizado para el trabajo y la mensajería de empleados. La información preliminar indica que se filtraron datos personales de empleados, aunque la empresa sigue evaluando el alcance de la vulneración y si los atacantes pudieron haber accedido a datos de clientes.
Yonhap informó sobre el incidente, citando a representantes de la plataforma de negociación. Bithumb no ha revelado cómo obtuvieron acceso los atacantes, cuántas personas fueron afectadas ni qué información fue comprometida.
Infraestructura de negociación no afectada, según Bithumb
Representantes de Bithumb afirmaron que el sistema móvil comprometido opera por separado de la infraestructura central de negociación de la plataforma. Según CoinDesk, la empresa dijo:
“Este hackeo no puede utilizarse para acceder a los activos virtuales de los clientes”.
No se había reportado ninguna criptomoneda robada al momento de la publicación. Seguía sin estar claro si el incidente afectó las operaciones de depósitos o retiros.
Tras descubrir el ataque, Bithumb notificó a la Agencia de Internet y Seguridad de Corea y a la Comisión de Protección de Información Personal. Especialistas continúan investigando las circunstancias de la vulneración.
Otras instituciones financieras surcoreanas fueron objetivo
El incidente ocurrió en medio de una serie de ciberataques dirigidos contra instituciones financieras surcoreanas. El Servicio de Supervisión Financiera está revisando incidentes que involucran a Daishin Securities y Mirae Asset Global Investments.
Daishin Securities reportó una filtración de información personal y crediticia que afectó a 38.490 clientes. Mirae Asset Global Investments detectó actividad sospechosa en algunos sistemas web, pero afirmó que la información de los inversores no fue afectada.
El jefe del FSS, Lee Chang Jin, afirmó que varias grandes instituciones financieras fueron alcanzadas por ciberataques el 27 de octubre. El regulador había determinado previamente que incidentes similares afectaron a 16 empresas del país al 14 de octubre.
Fallo anterior de control en Bithumb
El ataque se produce tras un incidente de febrero de 2026 en el que Bithumb acreditó por error a usuarios más de 620.000 BTC en lugar de las recompensas en efectivo previstas. Posteriormente, el regulador surcoreano inició una inspección de la plataforma.
Fuente: HODL Press
