Un mes de intrusiones inadvertidas y luego dos días de silencio: el exchange coreano Gopax pide disculpas mientras los reguladores cuentan 16 entidades financieras hackeadas

Gopax, uno de los exchanges (plataformas de intercambio) de criptomonedas con licencia de Corea del Sur, ha pedido disculpas a sus usuarios por una brecha que los reguladores habían hecho pública dos días antes de que el exchange publicara su propio aviso. Los accesos anómalos a algunas cuentas de clientes comenzaron a principios de septiembre y solo se confirmaron a principios de octubre, informó Seoul Economic Daily. Los apodos y los historiales de inicio de sesión de nueve personas fueron consultados desde el exterior: siete clientes y dos empleados actuales o antiguos. El exchange afirma que no ha encontrado retiros no autorizados de wones ni de criptomonedas ni pérdidas de activos.

La Comisión de Servicios Financieros (FSC) anunció el incidente el 14 de octubre. Gopax publicó un aviso en su sitio web a las 4:24 p. m., hora de Corea, del 16 de octubre, en el que se disculpaba por la preocupación causada e instaba a los usuarios a estar atentos a solicitudes de verificación de identidad que no hubieran iniciado y a evitar los enlaces en mensajes de remitentes desconocidos, informó Seoul Economic Daily. Su operador, Streami, dijo que cooperaría con la investigación de las autoridades, informó TokenPost.

El exchange es una pequeña parte de un problema mucho mayor. En una reunión interinstitucional el 14 de octubre, la FSC dijo que había confirmado incidentes en 16 instituciones financieras, incluidos incidentes anteriores y posteriores a una brecha en Shinhan Bank, entre ellas bancos, cajas de ahorro, empresas de financiación crediticia, Streami y otra firma en la que, según News1, se filtraron los datos de 20 clientes. Unos 100.000 registros quedaron expuestos en las 16, aunque a esa fecha no se había confirmado entre ellos ningún número de cuenta o de tarjeta utilizable para pagos fraudulentos. Las revisiones de seguridad de 555 instituciones detectaron deficiencias en 130. Los investigadores están rastreando las vías de ataque, si los casos están conectados y si se utilizó IA; no se ha revelado si la intrusión en Gopax comparte método con las demás.