Bithumb confirma filtración tras ciberataque a 3 financieras surcoreanas

Lo que reveló Bithumb

Según la agencia de noticias Yonhap, Bithumb confirmó que una parte externa no autorizada accedió a su sistema interno de software colaborativo para móviles, lo que provocó una filtración de datos personales. El software colaborativo es el software interno que utilizan las empresas para la mensajería, el correo electrónico, la gestión de agendas y la aprobación de documentos, lo que significa que a menudo contiene datos del personal, comunicaciones internas y, en ocasiones, registros de clientes.

La plataforma de intercambio descubrió el incidente el 27 de octubre y sigue investigando si se ha visto comprometida alguna información de los clientes. Hasta el momento, no se ha denunciado ningún robo de fondos, y los investigadores no han establecido ningún vínculo entre la intrusión en Bithumb y los demás incidentes revelados ese mismo día.

Cabe señalar que una brecha en los sistemas administrativos es diferente de un hackeo de un monedero «caliente», en el que los atacantes se llevan las criptomonedas directamente. No obstante, puede abrir la puerta a ataques dirigidos contra usuarios y empleados.

Daishin y Mirae Asset también se han visto afectadas

Bithumb no fue la única afectada, ya que se confirmó que otras dos entidades financieras surcoreanas, concretamente Mirae Asset Global Investments y Daishin Securities, también sufrieron intrusiones cibernéticas.

Daishin Securities reveló que se había filtrado información personal y crediticia de 38 490 clientes, lo que la convierte en la mayor filtración confirmada de las tres. Por su parte, Mirae Asset Global Investments informó por separado de un incidente de piratería informática sin detallar cuántos clientes se vieron afectados.

El Servicio de Supervisión Financiera de Corea del Sur (FSS), el principal organismo de control financiero del país, afirmó que está investigando los tres casos.

Fuga de datos a raudales

Las recientes brechas de seguridad en el sector de las criptomonedas han puesto de manifiesto la gravedad de esta tendencia en auge: la filtración de datos de la cartera de hardware Keystone, que la semana pasada expuso las direcciones de los compradores a los estafadores, tuvo consecuencias que se extendieron posteriormente a 18 835 carteras de hardware, todas las cuales se enfrentan ahora a su destrucción.

Los sistemas de back-office se han convertido en un objetivo preferido y el fabricante de carteras de hardware Foundation sufrió ayer una filtración de datos de clientes, mientras que los piratas informáticos también lograron infiltrarse en la nube de operaciones de GMO, poniendo en riesgo 26 739 servidores. En la India, la plataforma de intercambio CoinDCX admitió unas pérdidas de 16 millones de dólares después de que su director ejecutivo descartara unas transferencias sospechosas.

Un año complicado para Bithumb

Esta filtración se suma a un 2026 turbulento para Bithumb, ya que en febrero la plataforma abonó por error 620 000 BTC a 249 usuarios durante un evento promocional. Recuperó 618 212 BTC, es decir, alrededor del 99,7 %, y prometió compensar íntegramente a los clientes afectados, más un 10 % adicional.

Además, cabe señalar que las plataformas de intercambio coreanas, en particular, han sido blanco habitual de este tipo de ataques: su rival Upbit sufrió un hackeo de una «hot wallet» en la red Solana en noviembre de 2025, en el que se sustrajeron unos 36 millones de dólares (un ataque que las autoridades locales sospechan que llevó a cabo el Grupo Lazarus de Corea del Norte).

El incidente se produce además en un momento en que Seúl se esfuerza por ultimar su normativa general sobre criptomonedas, mientras que el impuesto sobre las criptomonedas del país se enfrenta a un cuarto aplazamiento.