✨︎ Resumen (TL;DR):
- Daishin Securities confirmó una filtración de información personal y crediticia de 38,490 clientes.
- El acceso no autorizado se detectó en un servidor para abrir cuentas de inversión a distancia; los números de cuenta y teléfono estaban cifrados.
- Bithumb aún revisa si los datos de sus usuarios quedaron expuestos, mientras Mirae Asset Global Investments reporta que no detectó afectación a la información de sus inversionistas.
Daishin Securities confirmó la filtración de información personal y crediticia de 38,490 clientes en Corea del Sur tras detectar acceso no autorizado a un servidor usado para abrir cuentas de inversión a distancia. La Comisión de Servicios Financieros de Corea del Sur (FSC) investiga este y otros incidentes para esclarecer su alcance y proteger a los clientes. Bithumb todavía revisa si el caso alcanzó a sus usuarios; Mirae Asset Global Investments afirma que no detectó exposición de la información de sus inversionistas.
El acceso ocurrió en un servidor para cuentas remotas
Según Yonhap, Daishin detectó el 17 de octubre señales de acceso no autorizado a un servidor vinculado con la apertura remota de cuentas para servicios de inversión. La firma investigó el incidente con el Instituto de Seguridad Financiera y confirmó la filtración el 26 de octubre.
La información expuesta incluía:
- nombres, correos electrónicos y direcciones;
- identificadores de comunicación y nombres de bancos;
- números de cuentas bancarias y de valores, además de números de teléfono.
La empresa indicó que los números de cuenta y de teléfono estaban cifrados. Daishin tampoco había detectado indicios de daños posteriores ni acceso ilegal a sus sistemas operativos centrales.
La firma anunció avisos individuales a las personas afectadas y compensaciones conforme a la ley si la filtración les causa pérdidas.
Bithumb aún revisa si se expusieron datos de usuarios
El 28 de octubre de 2026, la FSC informó que trabaja con otras autoridades para investigar los incidentes y proteger a los clientes. La comisión también señaló que Bithumb había detectado indicios de una filtración de información de empleados de la compañía, sus filiales y sus socios.
Bithumb comunicó a la FSC que el sistema comprometido apoyaba el trabajo de sus empleados y no formaba parte de la infraestructura central de negociación de criptoactivos. En su informe al regulador, la empresa dijo que hasta entonces no se había confirmado la filtración de direcciones de billeteras ni de otros datos que pudieran utilizarse para transferencias no autorizadas.
La revisión de la información de usuarios continuaba.
Mirae bloqueó el acceso tras detectar actividad anómala
Mirae Asset Global Investments bloqueó el acceso después de detectar actividad anómala en algunos sistemas web y activó su respuesta de emergencia. Según The Korea Times, la gestora afirmó que no había detectado exposición de datos sensibles, identificadores únicos ni información crediticia personal.
Los sistemas afectados no estaban destinados a clientes particulares. La evaluación de Mirae no cierra la investigación de las autoridades; por ahora, la empresa sostiene que la información de sus inversionistas no resultó afectada.
Los incidentes previos involucraron 100,000 registros
El 14 de octubre, la FSC y el Servicio de Supervisión Financiera habían informado de incidentes en 16 empresas e instituciones que involucraban unos 100,000 registros con información de clientes, según The Korea Times. Esa cifra es anterior a los casos de Daishin, Bithumb y Mirae, por lo que no representa un total actualizado.
FomoEra también había reportado una investigación sobre el posible uso de inteligencia artificial en ataques contra bancos surcoreanos. Esa investigación no demuestra por sí sola que se haya empleado IA en los incidentes de Daishin, Bithumb o Mirae Asset.
Las investigaciones siguen abiertas y el alcance no es igual en los tres casos. Daishin ya identificó a las personas afectadas y anunció avisos individuales; Bithumb todavía debe esclarecer si la filtración alcanzó a sus usuarios. Mirae, por su parte, reporta que no detectó exposición de información de inversionistas, mientras las autoridades mantienen la revisión.
