Bithumb confirma una filtración que afecta a 6.444 clientes, con datos legibles expuestos de 844

6.444 clientes y 715 miembros del personal afectados

Bithumb precisó el 29 de octubre de 2026 el alcance de la intrusión del 27 de octubre en Daou Office, su herramienta móvil de trabajo interno. Su comunicado identifica a 6.444 clientes afectados y, por separado, a 715 empleados y colaboradores. El grupo indica que los datos de 5.600 clientes estaban cifrados y su contenido no era accesible, mientras que la información de los otros 844 quedó expuesta. Esta actualización amplía los primeros informes, centrados principalmente en el personal; por tanto, el alcance entre los clientes ya no puede presentarse como completamente desconocido.

Según Bithumb, la información potencialmente expuesta incluye nombres, teléfonos, correos electrónicos, identificadores administrativos, datos bancarios y copias de documentos de identidad, con un alcance diferente según la persona. La empresa afirma que la herramienta comprometida está separada de las cuentas de la plataforma y de la información sobre activos custodiados. No comunica indicios de una intrusión directa en el servicio de intercambio ni en su base de clientes. Esta declaración debe mantenerse atribuida: la empresa confirma una filtración de datos personales, pero ello no demuestra un robo de criptomonedas.

Los incidentes de otras entidades tienen sus propias cifras

La misma secuencia informativa menciona a Daishin Securities y Mirae Asset. El dato de 38.490 clientes expuestos comunicado para Daishin no corresponde a Bithumb. Asociar ese total a la plataforma cripto daría a su incidente una escala no establecida. Las empresas, los sistemas atacados y las categorías de información son distintos. Aunque varios casos se publiquen el mismo día, deben conservar sus propios hechos, fechas y límites, sin reunirse artificialmente en un único balance de víctimas cripto.

Los reportajes también mencionan direcciones IP norcoreanas observadas durante intentos contra el sector financiero. Esa constatación técnica general no basta para atribuir con certeza la intrusión de Bithumb a un autor identificado. Un origen aparente de conexión, un escaneo de vulnerabilidades y un ataque exitoso son elementos diferentes. El expediente tampoco permite concluir que todos los incidentes citados utilizaran el mismo método. Identificar a los responsables y la cronología precisa sigue siendo tarea de los investigadores.

La seguridad informática entra en la gobernanza

En un comunicado distinto del 28 de octubre, el Financial Supervisory Service presenta una reunión con los presidentes de los consejos de ocho grupos bancarios. Reforzar la seguridad informática, los controles internos y la gestión de riesgos figura entre los asuntos tratados. Este documento oficial aporta contexto de supervisión del sector; no es una notificación cuantificada específica de Bithumb. La distinción evita atribuir al regulador conclusiones sobre los clientes de la plataforma que ese texto no publica.

Bithumb anuncia notificaciones individuales a los clientes afectados, la posibilidad de comprobar su exposición y una vigilancia reforzada de operaciones y retiradas inusuales. La empresa dice que bloqueó el acceso y suspendió la herramienta afectada, antes de comunicar el incidente a las autoridades. Promete apoyo y procedimientos de reparación para los perjuicios confirmados, sin que eso demuestre que las indemnizaciones ya se hayan pagado. Los datos divulgados pueden facilitar suplantaciones o phishing; el comunicado no establece un importe de criptomonedas robadas.