Para: personas que tienen o tuvieron una cuenta en Bithumb, y empleados de Bithumb. El informe se basa en la prensa coreana que cubrió el anuncio de Bithumb, y no trata técnicas de ataque.
En desarrollo: este artículo se actualizará a medida que la organización publique más información
A fecha del 30 de octubre de 2026Aún no se sabe
- Cómo se obtuvo el acceso no autorizado
- Si cambia la cifra (844 clientes, 715 empleados)
- Si habrá uso indebido (en adelante)
- Conclusiones de las autoridades
Según las informaciones, Bithumb realiza inspecciones de seguridad y parches con el desarrollador del servicio, y ofrecerá ayuda y compensación si se confirma un daño secundario. El propio aviso de Bithumb devolvió un error de acceso (HTTP 403) cuando lo comprobamos, por lo que las cifras y los datos de aquí se basan en tres medios coreanos que coinciden en ellos (Asia Economy, Hankook Ilbo, EBN). Financial News y Segye Ilbo se usan solo para la fase inicial. No encontramos ningún anuncio de seguimiento el 30 de octubre.
Qué deben hacer hoy los clientes
Compruebe si estuvo afectado
Bithumb publicó un aviso en su sitio web y, según las informaciones, está contactando individualmente, por orden, a los clientes afectados desde la tarde del 29 de octubre de 2026. El aviso permite a los clientes comprobar si su información se expuso. Abra usted mismo el sitio o la app de Bithumb y use esa página, no un enlace de un mensaje.
Trate como sospechosos los mensajes que citen sus datos
Nombre, número de móvil, correo electrónico y número de cuenta juntos bastan para hacer una falsificación convincente. Una llamada, SMS o correo sobre "confirmar la filtración", "compensación" o "verificación de cuenta" puede ser falso aunque los datos sean correctos. No use sus enlaces ni sus números de teléfono. Abra usted mismo la app o el sitio oficial. No lea nunca en voz alta un código de un solo uso, una contraseña ni una frase de recuperación, y tenga en cuenta que una empresa real no los pedirá. La información de EBN sobre el aviso de Bithumb dice lo mismo: ignore las llamadas o mensajes que digan ser de personal de Bithumb y pidan códigos de verificación o le empujen a instalar una app, e informe de problemas solo por el centro de llamadas oficial.
Si su número de identificación o la copia de su documento pueden estar implicados
Las informaciones dicen que los datos expuestos incluyen número de registro de residente, número de carné de conducir y copias del documento de identidad, según el cliente. Pueden usarse para hacerse pasar por su titular.
- No envíe de nuevo su documento ni una copia a quien lo contacte primero
- Esté atento a avisos de altas, préstamos o contratos de teléfono que no reconozca a su nombre
- Vea qué hacer cuando se filtra un número de carné de conducir o su copia para los pasos generales. Los detalles sobre los números de registro de residente siguen la orientación de las autoridades coreanas (no hemos confirmado un procedimiento oficial para este incidente)
Refuerce la protección de su cuenta
Bithumb dice que las cuentas del exchange no fueron vulneradas directamente. Estos pasos son una precaución razonable (recomendación de este sitio).
- Active la verificación en dos pasos y una lista de direcciones de retiro permitidas si el exchange las ofrece
- Use una contraseña que no use en ningún otro sitio, guardada en un gestor de contraseñas
- Revise en sus inicios de sesión y retiros recientes si hay algo que no reconozca
Empleados
Según las informaciones, también se vieron afectados 715 empleados. Siga el aviso interno de la empresa.
Registros de 6.444 clientes
Guardados en el groupware móvil interno
↓
5.600: cifrados con DRM
No se podían leer desde fuera; no expuestos
844: datos personales expuestos
Los datos varían según el cliente
715 empleados
También afectados
Las cifras proceden de las informaciones (5.600 + 844 = 6.444).
Qué pasó (según el anuncio de Bithumb tal como se informó)
El propio aviso de Bithumb devolvió HTTP 403 cuando lo comprobamos el 30 de octubre. Lo siguiente procede de la prensa coreana que informó de su anuncio del 29 de octubre de 2026 (Asia Economy, Hankook Ilbo y EBN). En la fase inicial, Financial News (28 de octubre) informó de que Bithumb estaba comprobando posibles datos de miembros, y Segye Ilbo (29 de octubre) de que primero se informó de datos de empleados y después se descubrieron los de clientes.
27 de oct. de 2026, 11:28 a 12:27 (KST)
Según las informaciones, el periodo en el que se produjo el acceso anómalo al groupware móvil interno27 de oct., 12:14
Bithumb notó por primera vez el acceso anómalo, bloqueó la vía de acceso y dejó de usar el groupware27 a 28 de oct.
Bithumb avisó a las autoridades, incluidas la Agencia de Internet y Seguridad de Corea y la Comisión de Protección de Información Personal, y dijo primero que estaban implicados datos de empleados29 de oct.
Bithumb anunció que también se expusieron datos personales de clientes (844 clientes), publicó un aviso y comenzó a avisar a los clientes afectados
- Sistema
- Un sistema interno de groupware móvil, que Bithumb dice que está separado de las cuentas del exchange y de la información de activos de los clientes
- Datos expuestos (varían según el cliente)
- Nombre, número de móvil, correo electrónico, número de registro de residente, número de carné de conducir, número de cuenta, copias del documento de identidad
- No expuestos
- 5.600 de los 6.444 registros de clientes eran archivos cifrados con DRM a los que no se podía acceder desde fuera
- Exchange y activos
- No se ha confirmado ninguna intrusión directa en el servicio del exchange ni en la base de datos de clientes, y no se informó de pérdida de activos de clientes
- Respuesta
- Bithumb bloqueó la vía de acceso, dejó de usar el groupware, realiza inspecciones y parches con el desarrollador y avisó a las autoridades
- Compensación
- El director ejecutivo de Bithumb pidió disculpas y dijo que la empresa ofrecerá ayuda y compensación si se confirma un daño secundario
Qué se sabe y qué no
Estado a fecha del 30 de octubre de 2026. Actualizaremos esta tabla a medida que se publique más.
| Elemento | Qué se anunció (según se informó) | Estado |
|---|---|---|
| Acceso no autorizado al groupware móvil interno | Descubierto el 27 de oct.; vía bloqueada | Anunciado (empresa) |
| Clientes cuyos datos se expusieron | 844 | Anunciado (empresa, según las informaciones) |
| Total de registros de clientes implicados | 6.444, de los cuales 5.600 estaban cifrados y no se podían leer desde fuera | Anunciado (empresa, según las informaciones) |
| Empleados afectados | 715 | Informado |
| Nombre, teléfono, correo, número de registro de residente, número de carné, número de cuenta, copias del documento | Incluidos, varía según el cliente | Expuestos (empresa, según las informaciones) |
| Servicio del exchange, base de datos de clientes, activos de clientes | No se ha confirmado intrusión directa; no se informó de pérdida de activos | No confirmado (empresa) |
| Contraseñas | No figuran entre los datos | No consta |
| Uso indebido | No se ha anunciado ninguno | No consta |
| Cómo se obtuvo el acceso | No publicado | En investigación |
| Conclusiones de las autoridades | No publicadas | No consta |
Nota: las cifras proceden de informaciones de prensa
No pudimos abrir el propio aviso de Bithumb (HTTP 403), por lo que las cifras y los datos son los que los medios coreanos informaron a partir del anuncio de Bithumb. No hemos añadido nada ni conjeturado la causa. Si el aviso de Bithumb difiere, corregiremos esta página.
Para qué podrían usarse estos datos
Lo siguiente es lo que en general puede ocurrir con esta combinación de datos. Bithumb no ha anunciado que haya ocurrido nada de ello.
- Nombre + número de móvil + correo electrónico: material para llamadas, SMS y correos falsos convincentes que se hagan pasar por el exchange o una autoridad
- Número de cuenta + nombre: material para mensajes que se hagan pasar por un reembolso, una compensación o una comprobación de cuenta
- Número de registro de residente, número de carné de conducir, copia del documento: material para hacerse pasar por su titular, por ejemplo en un alta falsa o en una petición de "verificar" una identidad. Un número o una copia por sí solos no mueven los activos guardados en el exchange. En opinión de este sitio, también podría usarse para que una petición de restablecer una cuenta parezca genuina (un punto general; no se ha anunciado nada así)
- Gran parte de esto se evita no usando los enlaces ni los números de un mensaje, no compartiendo nunca un código de un solo uso ni una contraseña, y activando la verificación en dos pasos
Qué deben revisar los operadores
No se ha publicado el método de acceso, por lo que esta sección trata solo de lo que se puede decir a partir del anuncio.
- Qué datos personales hay en las herramientas internas de trabajo: los datos expuestos estaban en un sistema de groupware separado del exchange. Compruebe qué documentos de identidad y datos de cuenta se guardan en esas herramientas, durante cuánto tiempo y quién puede abrirlos
- Cifrado de archivos: según las informaciones, 5.600 de 6.444 registros estaban en archivos cifrados con DRM que no se podían leer desde fuera. La protección a nivel de archivo limitó la exposición
- De la detección a la notificación: la ventana de acceso informada fue de aproximadamente una hora y el acceso se notó dentro de ella. Compruebe que el tiempo desde la detección hasta el bloqueo y el aviso a las autoridades está ensayado
Fuentes (registros públicos)
Los hechos de este artículo se basan en la siguiente información pública. El propio aviso de Bithumb devolvió HTTP 403 cuando lo comprobamos el 30 de octubre de 2026. No hemos conjeturado la causa.
- Asia Economy, informe sobre los datos personales de 844 clientes de Bithumb expuestos a través de su sistema interno (en coreano, 29 de octubre de 2026, consultado el 30 de octubre) — view.asiae.co.kr
- Hankook Ilbo, informe sobre la exposición de datos de clientes de Bithumb (en coreano, 29 de octubre de 2026, consultado el 30 de octubre) — hankookilbo.com
- EBN, informe sobre el incidente de datos personales de Bithumb y las precauciones de la empresa (en coreano, 29 de octubre de 2026, consultado el 30 de octubre) — ebn.co.kr
- Segye Ilbo, informe de la fase inicial sobre la filtración de información de clientes de Bithumb (en coreano, 29 de octubre de 2026, consultado el 30 de octubre) — segye.com
- Financial News, primer informe sobre intrusiones en Bithumb y otras firmas financieras (en coreano, 28 de octubre de 2026, consultado el 30 de octubre) — fnnews.com
Historial de actualizaciones
2026-10-30: Primera versión, basada en la prensa coreana que informó de los anuncios de Bithumb del 28 y 29 de octubre (consultada el 30 de octubre; no se encontró seguimiento). Actualizaremos cuando se anuncie la causa, cualquier cambio en las cifras o las conclusiones de las autoridades.
Lectura recomendada
- El mismo patrón de datos (documentos de identidad): Qué hacer cuando se filtra un número de carné de conducir o su copia
- Otros incidentes coreanos: Filtraciones de datos en bancos coreanos en 2026
- Mensajes fraudulentos: ¿Qué es el phishing?
- Proteger sus cuentas: Cómo elegir la autenticación multifactor / Cómo elegir un gestor de contraseñas
- Otros incidentes de 2026: Filtraciones de datos y ciberataques de 2026 (Japón y en el mundo)