La filtración de datos de clientes de Bithumb plantea una amenaza de phishing para los usuarios

La bolsa surcoreana Bithumb, la segunda más grande del país, informó de una filtración de datos personales de clientes después de que un externo obtuviera acceso no autorizado a una de sus herramientas de trabajo internas. Según Yonhap, el 27 de octubre, la bolsa detectó un acceso externo anormal a su sistema interno de interacción móvil grupal. La escala exacta de la filtración aún se está determinando.

Otras Partes Afectadas

El incidente no solo afectó a Bithumb. Daishin Securities informó que se filtraron datos de más de 38,000 de sus clientes, incluidos nombres, direcciones de correo electrónico y números de teléfono. Mirae Asset Global Investment también se vio afectada. El Servicio de Supervisión Financiera de Corea del Sur (FSS) está investigando los tres casos y ya ha enviado un equipo de campo a Daishin.

En una reunión con los presidentes de ocho holdings bancarios, el director del FSS, Lee Chang-jin, exigió mejorar la seguridad informática: “A medida que la inteligencia artificial se utiliza como medio de ataques de hacking, las vulnerabilidades se detectarán fácilmente y los ataques simultáneos se convertirán en una ocurrencia regular.” Agregó que las juntas directivas deberían asumir un papel de liderazgo en la mejora de la seguridad de la empresa.

Advertencia de CZ

El cofundador de Binance, Changpeng Zhao (CZ), respondió a la noticia, dirigiéndose a sus 12.9 millones de seguidores en X: prevenir filtraciones puede ser imposible, pero puedes protegerte. Según él, los datos filtrados de las bolsas alimentan con mayor frecuencia ataques de phishing y SIM swap. Recomendó usar un alias de correo electrónico único para cada bolsa, llaves de hardware o claves de acceso en lugar de códigos SMS, reducir la cantidad de información transmitida y bloquear cuentas. “Considere a cualquier persona que se comunique con usted sobre su cuenta, ‘problemas de seguridad’ o ‘reembolsos’ como un estafador, incluso si conocen su nombre, saldo o transacciones recientes,” advirtió CZ.

Ola de Incidentes

El caso de Bithumb es parte de una serie de otras divulgaciones. Recientemente, el fabricante de billeteras de hardware Foundation informó que sus clientes recibieron más de 23,000 correos electrónicos de phishing desde el dominio oficial de la empresa después de que se comprometieran las claves API en Cloudflare. En agosto, el proveedor de Trezor, ShipMonk, tuvo nombres, direcciones y correos electrónicos de más de 67,000 usuarios robados. Más tarde, Keystone Wallet informó que externos obtuvieron acceso a su sitio web y robaron datos de entrega de clientes, pero no contraseñas ni claves privadas.