Seguridad · 30 de octubre de 2026
También publicado en Português (Brasil)
Bithumb sufre hackeo en su sistema de grupo móvil y se confirma filtración de datos de empleados
El intercambio de activos virtuales Bithumb sufrió un incidente de filtración de información personal debido a una intrusión externa en su sistema de grupo móvil interno.
La empresa detectó el 27 de octubre que un tercero no autorizado accedió de manera anormal al sistema de grupo móvil, el cual es utilizado por el personal para la comunicación laboral y el intercambio de materiales. Tras identificar el hecho, Bithumb notificó el mismo día el suceso a la KISA y al Comité de Protección de Información Personal. Aunque se conoce la fecha de detección, el momento exacto de la intrusión inicial y la duración del ataque aún requieren verificación adicional.
Se ha confirmado la filtración de datos personales de los empleados. Actualmente, la compañía está analizando los archivos de trabajo intercambiados a través del mensajero interno para determinar si se incluyó información personal de los usuarios. Hasta el momento, no se ha podido establecer el volumen total de los daños ni si los datos de los clientes fueron comprometidos, ya que el número de personas afectadas y los detalles de los elementos filtrados no han sido definidos.
Bithumb sostiene que no hubo robo de activos virtuales, argumentando que los servicios del intercambio y el sistema de grupo están separados físicamente. No obstante, se señala que la filtración de información puede ocurrir independientemente de esta separación si los datos personales estaban incluidos en los materiales de trabajo. La técnica de ataque específica y la vulnerabilidad utilizada para la intrusión no han sido reveladas, por lo que no se puede concluir si la causa fue un defecto de seguridad en un producto o el robo de una cuenta.
En relación con la seguridad, la empresa había advertido previamente el 14 de octubre que los atacantes podrían intentar acceder fingiendo ser personal oficial utilizando datos reales como nombres, números de teléfono y correos electrónicos. Se recomienda a los usuarios verificar cualquier solicitud de acceso a enlaces, instalación de programas o ingreso de credenciales directamente en la aplicación oficial o el sitio web, aunque no se ha confirmado si la información filtrada en este incidente ya ha sido utilizada para fraudes.