Bithumb sufre un hackeo interno que expone datos de 7.159 personas

El exchange de criptomonedas surcoreano Bithumb ha confirmado que su sistema interno de groupware fue hackeado, con la filtración de datos personales de 7.159 personas. Según la compañía, 6.444 son usuarios y 715 son empleados.

En el caso de 844 usuarios, la información quedó expuesta directamente, mientras que la de los 5.600 restantes se sustrajo en archivos cifrados. Los datos filtrados incluyen nombres, números de móvil, correos electrónicos, números de registro de residente, números de carné de conducir, números de cuenta bancaria y copias de documentos de identidad. El alcance exacto varía según cada usuario.

Cronología y respuesta

La intrusión se produjo el 27 de octubre entre las 11:28 y las 12:27. Bithumb afirma que detectó el acceso anómalo a las 12:14, cuando el ataque aún estaba en curso.

Tras detectarlo, la empresa bloqueó la vía de acceso del atacante y suspendió por completo el uso del groupware móvil. Ahora realiza revisiones de seguridad y aplica parches junto con el desarrollador del servicio.

Bithumb prevé comunicar de forma individual y escalonada a los usuarios afectados desde la tarde del 29 de octubre.

Por qué importa

En Corea del Sur, el número de registro de residente es uno de los identificadores más sensibles. Combinado con copias de documentos y datos bancarios, puede utilizarse para suplantar identidades o para campañas de phishing, por lo que los afectados deben desconfiar de mensajes y llamadas sospechosas.

El consejero delegado de Bithumb, Lee Jae-won, pidió disculpas por la preocupación causada y aseguró que la empresa hará todo lo posible por ofrecer ayuda y compensación si se confirman daños secundarios entre los afectados.