Bithumb vuelve a sacar su conocido trío de mensajes de relaciones públicas: el sistema vulnerado era de uso interno para empleados, estaba aislado del sistema de trading y los activos de los clientes están a salvo.
Suena tranquilizador, pero yo creo que este es precisamente el tipo de incidente que más debería preocuparnos.
Lo que vulneraron fue el software de oficina móvil y grupos que usan los empleados (algunos dicen que Daou Office). Ya se confirmó que se filtró información personal de empleados, pero si también se llevaron datos de clientes, las autoridades siguen «investigándolo». Que no haya desaparecido dinero no significa que no haya pasado nada. Si se filtran listas de empleados, registros de comunicaciones y documentos internos, todos sabemos qué viene después: suplantación del servicio de atención al cliente o de personal interno, phishing dirigido e incluso ingeniería social contra los propios empleados para conseguir permisos más elevados. En la mayoría de los grandes casos en que vacían un exchange, todo empieza con «solo era un sistema de oficina».
Y, para ponerlo en contexto, desde finales de septiembre al menos 16 entidades financieras de Corea del Sur han sido víctimas de ataques. Daishin Securities filtró de golpe los nombres, correos electrónicos y teléfonos de 38,490 clientes. Bithumb no tuvo mala suerte: están tanteando el terreno en todo el sector financiero surcoreano antes de usarlo como cajero automático.
Además, un montón de cuentas en X publicaron titulares sensacionalistas como «Hackean Bithumb y filtran datos de usuarios» para ganar visitas, cuando en realidad todavía no se ha confirmado que haya datos de clientes comprometidos. Exagerar y minimizar son igual de repugnantes.
Lo que voy a hacer es sencillo: si usas un exchange coreano, durante un tiempo trata como estafadores todas las llamadas, los SMS y los correos que digan ser del «servicio de atención al cliente de Bithumb». Revisa por tu cuenta la lista blanca de retiros y la autenticación de dos factores. No esperes a que termine la investigación oficial.
#Bithumb #SeguridadDeExchanges
Suena tranquilizador, pero yo creo que este es precisamente el tipo de incidente que más debería preocuparnos.
Lo que vulneraron fue el software de oficina móvil y grupos que usan los empleados (algunos dicen que Daou Office). Ya se confirmó que se filtró información personal de empleados, pero si también se llevaron datos de clientes, las autoridades siguen «investigándolo». Que no haya desaparecido dinero no significa que no haya pasado nada. Si se filtran listas de empleados, registros de comunicaciones y documentos internos, todos sabemos qué viene después: suplantación del servicio de atención al cliente o de personal interno, phishing dirigido e incluso ingeniería social contra los propios empleados para conseguir permisos más elevados. En la mayoría de los grandes casos en que vacían un exchange, todo empieza con «solo era un sistema de oficina».
Y, para ponerlo en contexto, desde finales de septiembre al menos 16 entidades financieras de Corea del Sur han sido víctimas de ataques. Daishin Securities filtró de golpe los nombres, correos electrónicos y teléfonos de 38,490 clientes. Bithumb no tuvo mala suerte: están tanteando el terreno en todo el sector financiero surcoreano antes de usarlo como cajero automático.
Además, un montón de cuentas en X publicaron titulares sensacionalistas como «Hackean Bithumb y filtran datos de usuarios» para ganar visitas, cuando en realidad todavía no se ha confirmado que haya datos de clientes comprometidos. Exagerar y minimizar son igual de repugnantes.
Lo que voy a hacer es sencillo: si usas un exchange coreano, durante un tiempo trata como estafadores todas las llamadas, los SMS y los correos que digan ser del «servicio de atención al cliente de Bithumb». Revisa por tu cuenta la lista blanca de retiros y la autenticación de dos factores. No esperes a que termine la investigación oficial.
#Bithumb #SeguridadDeExchanges