Sistema interno de mensajería corporativa fue comprometido; información de clientes expuesta en investigación adicional
La plataforma de intercambio de criptomonedas Bithumb confirmó que cientos de datos personales de clientes fueron expuestos tras un ataque de hackers contra su sistema interno de mensajería corporativa. Inicialmente se estimaba que solo información de empleados había sido comprometida, pero investigaciones adicionales revelaron que la fuga se extendía también a datos de clientes, ampliando el alcance del incidente.
Según informaron fuentes del sector de activos virtuales el 29 de octubre, Bithumb identificó la fuga de información de clientes mientras investigaba el incidente de seguridad ocurrido el 27 de octubre en su plataforma de colaboración móvil interna. El volumen de la fuga se estima en cientos de registros, aunque la empresa informará posteriormente sobre el número exacto de personas afectadas y los tipos de información comprometida.
El incidente se produjo cuando un tercero no autorizado accedió sin permiso al sistema de mensajería móvil utilizado por los empleados de Bithumb. El sistema comprometido fue "Dau Office", una solución de colaboración empresarial desarrollada por Dau Technology. Aunque este sistema está separado de la plataforma donde los clientes realizan transacciones de criptomonedas, se ha planteado la posibilidad de que información personal de clientes haya sido incluida en mensajes e archivos adjuntos compartidos entre empleados en el curso de sus actividades laborales.
Bithumb notificó a las autoridades financieras, al Instituto Coreano de Promoción de Tecnología de la Información (KISA) y a la Comisión de Protección de Datos Personales el 27 de octubre, inmediatamente después de detectar el incidente. En ese momento, no se había confirmado la fuga de datos de clientes, por lo que la investigación se concentró inicialmente en conversaciones de chat y archivos adjuntos dentro del sistema de mensajería corporativa.
Posteriormente, durante el proceso de investigación, se confirmó la fuga de información de clientes, lo que amplió el alcance del incidente más allá de los datos de empleados.
* Este artículo ha sido traducido por IA.