Daishin Securities, Bithumb y Mirae Asset comunican ciberataques en Corea del Sur

La sociedad de valores Daishin Securities, la plataforma de criptomonedas Bithumb y la gestora Mirae Asset comunicaron el miércoles 28 de octubre ciberataques contra sus sistemas, según The Korea Times y la agencia EFE, que cita a Yonhap.

Daishin detectó el 17 de octubre accesos sospechosos a un servidor de apertura de cuentas y, según la empresa, se comprometieron datos personales y de crédito de unos 38.490 clientes: nombres, correos, direcciones, identificadores de acceso, bancos y números de cuenta y de móvil (estos dos, cifrados), según The Korea Times. La empresa dice que no ha visto indicios de uso indebido. Bithumb detectó el martes un acceso no autorizado a su sistema interno de mensajería móvil; por ahora consta la exposición de datos de empleados y se investiga si también hay datos de clientes. Un responsable del supervisor financiero (FSS) confirmó la brecha.

Mirae Asset afirma que detectó actividad sospechosa desde direcciones IP externas en algunos sistemas web y que no se comprometieron datos de inversores. The Korea Times identifica a la afectada como Mirae Asset Global Investments; EFE la llama Mirae Asset Securities.

Con estos casos y el de la aseguradora Mirae Asset Life, ya son 20 las entidades públicamente identificadas desde finales de septiembre, según The Korea Times. Los reguladores detectaron desde el 21 de octubre más de 4,4 millones de intentos de escaneo, en su mayoría desde rangos de IP clasificados como norcoreanos, pero el Instituto de Seguridad Financiera advierte de que una dirección IP no basta para establecer la nacionalidad o afiliación del atacante. La autoría no está confirmada.