Seguridad13 nov 2026, 5:07 UTC·2 min de lectura

Kakao Work sufre una filtración: correos y archivos expuestos

Un atacante externo entró el 9 de noviembre en Kakao Work, el chat de empresa parecido a KakaoTalk. Se filtraron correos, teléfonos y adjuntos originales.

A smartphone showing a team chat app next to a red security warning icon on a dark desk. — Imagen: 미래를 보는 창 - 전자신문

La filtración de Kakao Work va más allá de una lista de contactos. Según el operador del servicio, un atacante externo accedió el 9 de noviembre a esta herramienta de trabajo colaborativo y se llevó correos, mensajes cifrados y los archivos adjuntos originales.

El operador, DK Tech-in, publicó un aviso en la web de Kakao Work el 12 de noviembre. Explica que detectó un acceso anómalo de un atacante externo y que confirmó la filtración de datos personales de algunos usuarios.

Quién está afectado y qué datos se filtraron

El aviso menciona tres grupos: empleados actuales y antiguos de Kakao Enterprise, personas externas que usaban cuentas de la empresa y algunos destinatarios de correos. Se filtraron nombres, apodos, departamentos, números de móvil y direcciones de correo. También el asunto y el cuerpo de los correos, nombres de adjuntos, mensajes cifrados, nombres de archivos dentro de mensajes y los adjuntos originales.

¿Qué es Kakao Work?

Kakao Work es un servicio de colaboración empresarial con un uso similar al de KakaoTalk, la app de mensajería dominante en Corea del Sur. Ofrece chat de equipo, intercambio de archivos y videoconferencias. Lo gestionaba Kakao Enterprise. En 2024 pasó a DK Tech-in, tras escindirse la división de servicios para empresas y absorber DK Tech-in a KEP. Este mes, Kakao vuelve a ser el proveedor del servicio.

Qué ha hecho la empresa

DK Tech-in dice que notificó el incidente el 12 de noviembre a la Agencia de Internet y Seguridad de Corea (KISA) y a la Comisión de Protección de Datos Personales. La ley coreana exige avisar en 72 horas desde que se conoce la brecha. La empresa supo del ataque el 9 de noviembre y afirma haber cumplido el plazo.

Un portavoz pidió disculpas y aseguró que se bloqueó la vía de acceso del atacante y se reforzó la seguridad del sistema. El aviso no indica cuántas personas están afectadas.