La plataforma notificará individualmente a los clientes afectados a partir de hoy
No se detectaron indicios de compromiso de la base de datos de clientes
De acuerdo con Bithump el 27 de octubre pasado, un actor no autorizado accedió al sistema de aplicación móvil colaborativa 'Daou Office', exponiendo información de 6.444 clientes al riesgo de filtración. Sin embargo, los datos de 5.600 clientes estaban almacenados en archivos encriptados inaccesibles desde el exterior, por lo que se confirmó que solo 844 clientes tuvieron expuesta información personal realmente accesible.
Los datos personales filtrados incluyen nombres de clientes, números de teléfono móvil, direcciones de correo electrónico, números de identidad nacional, números de licencia de conducir, números de cuenta bancaria y copias de documentos de identidad. Además, información personal de 715 empleados también fue expuesta.
El incidente se originó a través de una vulnerabilidad en el sistema de aplicación móvil colaborativa proporcionado por un tercero, utilizado por empleados en sus actividades laborales. El sistema comprometido es una red interna de operaciones separada de las cuentas de intercambio de los clientes y la información de activos. Bithumb indicó que hasta el momento no se ha identificado ningún indicativo de compromiso directo del servicio de intercambio o de la base de datos de clientes.
El incidente ocurrió entre las 11:28 y las 12:27 del 27 de octubre. Bithumb identificó el acceso anómalo a las 12:14 del mismo día, tras lo cual bloqueó la ruta de acceso del atacante y suspendió completamente el uso de la aplicación móvil colaborativa. Actualmente, la empresa está llevando a cabo revisiones de seguridad y trabajos de remediación de vulnerabilidades en conjunto con la empresa de desarrollo del servicio.
Bithumb iniciará notificaciones individuales progresivas a partir de hoy para los clientes cuya información personal fue confirmada como expuesta. La empresa publicó un aviso en su sitio web con los detalles del incidente y las medidas de respuesta, y permitió que los clientes verifiquen directamente si su información personal fue filtrada.
La compañía enfatizó la necesidad de precaución ante posibles daños secundarios derivados del uso indebido de información personal filtrada. Bithumb instó a los clientes a no responder a contactos que suplanten a empleados solicitando códigos de autenticación o promoviendo la instalación de aplicaciones específicas, y recomendó utilizar el centro de atención al cliente oficial para reportes y consultas.
Lee Jae-won, director ejecutivo de Bithumb, declaró: "Ofrezco mis más sinceras disculpas por la preocupación e inquietud causada a nuestros clientes", y agregó: "En caso de confirmarse daños secundarios en clientes cuya información fue expuesta, nos comprometemos a dedicar nuestros mejores esfuerzos en brindar compensación y reparación de daños".
* Este artículo ha sido traducido por IA.