Bithumb, Daishin y Mirae Asset informan de nuevos ciberataques mientras Corea del Sur envía inspectores, con datos filtrados de 38.490 clientes de Daishin

Bithumb, Daishin Securities y Mirae Asset Global Investments informaron cada una de un incidente cibernético el miércoles, que se suma a una serie de ataques contra empresas financieras surcoreanas. Bithumb dijo que detectó el martes que alguien había obtenido acceso no autorizado a su sistema interno de groupware móvil para empleados. Un portavoz dijo a Korea JoongAng Daily que el sistema no es la instalación central que gestiona la negociación de criptomonedas, y afirmó que no se ha confirmado ninguna filtración de datos que pudieran permitir transferencias fraudulentas, como direcciones de billetera. The Korea Times informa de que los datos que se sabe que quedaron expuestos hasta ahora corresponden a empleados, y de que Bithumb sigue comprobando si la información de clientes se vio afectada.

Daishin dijo que se filtró información personal y crediticia de 38.490 clientes tras un acceso anómalo a un servidor vinculado a un servicio de apertura de cuentas, que la firma comparte con un socio externo. Mirae Asset Global Investments afirma que los sistemas afectados dan servicio a empleados, no a clientes individuales, por lo que la información de clientes no está implicada, aunque podrían estarlo nombres, direcciones de correo electrónico y archivos de empleados.

La Financial Services Commission celebró una reunión de emergencia, el Financial Supervisory Service inició inspecciones in situ y la National Police Agency abrió una investigación preliminar. Las autoridades dijeron que unos 4,4 millones de intentos de sondeo detectados el 21 de octubre procedían de direcciones IP de Corea del Norte, pero subrayaron que esto por sí solo no demuestra quién es el responsable. TechCrunch señala que investigadores de CrowdStrike vincularon los ataques de septiembre con un presunto hacker con base en China.

Corrección, 28 de octubre de 2026: una versión anterior decía que Mirae Asset había informado de que no se filtró información personal sensible; la firma dijo que la información de clientes no está implicada porque los sistemas afectados dan servicio a empleados.