Corea del Sur
5 artículos con esta etiqueta
Acceso no autorizado al groupware interno de Bithumb (datos personales de 844 clientes expuestos): números de identificación, números de cuenta y más, y qué deben hacer los clientes
Bithumb, un exchange de criptomonedas de Corea del Sur, descubrió el 27 de octubre de 2026 un acceso anómalo de un tercero externo no autorizado a su sistema interno de groupware móvil y, según la prensa coreana que informó de su anuncio del 29 de octubre, constató que se expusieron datos personales de clientes. De los registros de 6.444 clientes implicados, 5.600 estaban en archivos cifrados con DRM que no se podían leer desde fuera, y se expusieron los datos de 844 clientes. Los datos varían según el cliente e incluyen nombre, número de móvil, correo electrónico, número de registro de residente, número de carné de conducir, número de cuenta y copias del documento de identidad. También se vieron afectados 715 empleados. Bithumb dice que el groupware está separado de las cuentas del exchange y de la información de activos, y no se ha confirmado ninguna intrusión directa en el servicio del exchange ni en la base de datos de clientes. Conclusión de este sitio: trate como sospechosa cualquier llamada, SMS o correo que mencione su documento de identidad o los datos de su cuenta, no comparta nunca un código de un solo uso ni una contraseña, y consulte el aviso de Bithumb en la app o el sitio oficial que abra usted mismo.
Acceso no autorizado al proveedor del sistema de reservas de JAL, JTA, ANA, Korean Air y Asiana (unos 92.000 clientes de JAL/JTA y 37.800 de ANA): números de reserva, nombres y más datos, y qué deben hacer los viajeros
Japan Airlines (JAL) y Japan Transocean Air (JTA) anunciaron el 28 de octubre de 2026 que el 23 de octubre el proveedor de su sistema de servicio a pasajeros, una empresa extranjera, les comunicó que un acceso no autorizado a los sistemas del proveedor había dejado rastros de que parte de la información de reservas se había consultado desde el exterior. El periodo va del 10 de agosto de 2023 al 23 de septiembre de 2026. En unas 90.000 personas intervinieron el número de reserva, el nombre, la fecha de embarque, la ruta y la clase de cabina; en unas 2.000 personas se consultaron además el correo electrónico, el teléfono, el número de pasaporte, la nacionalidad, el número de millas, el número de billete, el número de asiento y más. El total es de unas 92.000 personas. El 30 de octubre JAL y JTA actualizaron el aviso para decir que habían contactado a esos clientes en el correo facilitado al reservar. All Nippon Airways (ANA) anunció el 30 de octubre que hay rastros de que se consultó parte de la información de reservas de unas 37.800 personas que reservaron en el mismo periodo (unas 1.700 de ellas con número de pasaporte y de millas). En Corea del Sur, Korean Air y Asiana Airlines anunciaron el 23 de octubre que hay indicios de que los números de reserva de algunos clientes se filtraron del sistema de reservas de la misma empresa; dicen que fue causado por un acceso no autorizado con credenciales de inicio de sesión y que se estima que ocurrió entre agosto de 2023 y septiembre de 2026 (ninguna ha publicado una cifra). JAL, JTA y ANA dicen que no se incluyeron datos de tarjetas de crédito ni contraseñas. Según informes de prensa, 144.249 pasajeros de Norwegian y Widerøe (una cifra de una carta que Norwegian envió a la autoridad noruega de protección de datos) y unos 350.000 pasajeros de SAS (una cifra que SAS habría presentado a las autoridades suecas) también forman parte del mismo incidente del proveedor; son informes de prensa, no anuncios de las aerolíneas. En un comunicado, el proveedor dice que aplicó medidas para corregir una vulnerabilidad que afectaba a un entorno de visualización de reservas y reforzó la vigilancia y la detección (sus investigaciones continúan), y que no tiene pruebas de que se accediera a datos de pago o financieros. La conclusión de este sitio: aunque un mensaje que diga ser de una aerolínea acierte con su número de reserva, nombre y vuelo, no use sus enlaces ni números; compruebe en la aplicación o el sitio oficial. Si su número de pasaporte o de millas puede estar implicado, cambie la contraseña de su cuenta de millas y revise su historial de canjes.
Filtraciones en 7 entidades financieras coreanas (Shinhan Bank informa de unos 25.000 clientes): ingresos, límites de préstamo y números de registro de residentes filtrados — qué deben hacer los clientes
Entre el 1 y el 4 de octubre de 2026, siete entidades financieras de Corea del Sur anunciaron o informaron de filtraciones de datos causadas por acceso externo no autorizado. Datos de clientes: Shinhan Bank unas 25.000 personas (nombre, número de teléfono, ingresos anuales, límite de préstamo y más; números de registro de residentes en 66 casos), KB Kookmin Bank 119 personas (incl. números de registro de residentes cifrados), Hana Bank 89 personas (siete datos, incl. número de registro de residentes), Yegaram Savings Bank unas 40.000 personas (estimación). Según informes, Welcome Savings Bank filtró hasta unos 2.200 registros (estimación) de personas de contacto de clientes corporativos, Hyundai Capital filtró datos de 146 agentes de préstamos hipotecarios (incl. números de registro de residentes) y BNK Busan Bank filtró datos de 11 empleados de un contratista externo de desarrollo. El 4 de octubre, el presidente Lee Jae-myung ordenó una investigación a fondo, y los reguladores pidieron a unas 500 entidades financieras comprobaciones de emergencia. Ese mismo día, según informes, el presidente de la Comisión de Servicios Financieros afirmó que no se podían descartar ataques asistidos por IA; no es una causa confirmada. Según informes, la policía abrió una investigación formal el 5 de octubre, y la Comisión de Servicios Financieros emitió una alerta al consumidor (nivel de precaución) el 6 de octubre. No se ha confirmado oficialmente ninguna causa común. Opinión de este sitio: que una persona que llama y conoce sus ingresos reales o su límite de préstamo no demuestra que la llamada venga de su banco. Cuelgue y llame de nuevo al número principal que usted mismo busque.
Filtración de datos de la app de carga para vehículos eléctricos CHAEVI (298.000 registros): qué se filtró y qué deben hacer los usuarios
Según los avisos de CHAEVI del 26 y el 30 de julio de 2026, un ataque externo ilegal de hackeo el 23 de julio filtró un total de 298.333 registros de datos personales: 164.858 solo con correo electrónico; 131.411 con correo electrónico y contraseña (cifrada); 1.235 con correo electrónico, nombre y número de contacto (cifrados), sexo, fecha de nacimiento y más; y 829 con todo lo anterior más la contraseña (cifrada). CHAEVI afirma que no recopila ni conserva números de registro de residente, números de pasaporte ni números de tarjetas o cuentas, por lo que no se filtraron, y que, durante la investigación, también detectó una filtración distinta de alrededor de enero de 2025, que sigue bajo investigación. El historial de carga y la ubicación no aparecen en la lista de datos filtrados de los avisos. Lo que los estafadores pueden usar con más facilidad es la dirección de correo electrónico, que aparece sin cifrar en todos los registros, junto con el hecho de que su titular usa una app de carga para vehículos eléctricos. Por defecto, ignore los correos y mensajes sobre cargos por carga, saldos impagados o compensaciones, y cambie su contraseña, empezando por cada otro servicio donde la haya reutilizado.
Filtración de datos de TVING (Corea del Sur): mensajes falsos de compensación y qué deben hacer los usuarios
Según los resultados de la investigación publicados el 3 de septiembre de 2026 por el Ministerio de Ciencia y TIC de Corea del Sur y su equipo conjunto de investigación público-privado, la filtración de TVING expuso datos de 39,54 millones de cuentas (activas, inactivas, dadas de baja y de prueba, incluidos duplicados). Los 20 tipos de datos filtrados (70 campos) incluyen ID, nombre, fecha de nacimiento, información de conexión (CI), información de registro duplicado (DI), números de cuenta de reembolso (cifrados) y contraseñas (cifradas de forma unidireccional); se confirmó que las contraseñas no pueden descifrarse. La opinión de este sitio: como TVING sí tiene un programa de compensación en marcha, los falsos mensajes de «compensación» y «reembolso» son en este momento la estafa más convincente. Consulte la compensación solo dentro de la aplicación oficial que abra usted mismo, cambie las contraseñas en todos los servicios donde las haya reutilizado y active las alertas de robo de identidad si vive en Corea. Para los desarrolladores, la lección es estructural: la clave de acceso de un solo desarrollador abrió todo el código fuente, y ese código contenía claves del entorno de producción.