Tres compañías financieras de Corea del Sur quedaron bajo escrutinio tras comunicar incidentes que afectan la información de sus clientes. La corredora Daishin Securities, la gestora Mirae Asset Global Investments y el exchange de criptomonedas Bithumb aparecieron en una nueva ronda de reportes, en un sector que ya venía investigando filtraciones en bancos y otras entidades.
El reporte de Korea JoongAng Daily sitúa los casos en un contexto de creciente preocupación por la protección de datos financieros. Sin embargo, el alcance de cada incidente es distinto y todavía hay detalles bajo investigación, por lo que no corresponde sumar automáticamente a los afectados ni asumir que se expusieron contraseñas o fondos.
Daishin confirma 38.490 clientes afectados
Daishin Securities informó que la información personal de 38.490 clientes fue comprometida tras detectar la semana pasada señales de acceso no autorizado. Entre los datos expuestos identificó nombres, direcciones de correo electrónico y números de teléfono móvil, una combinación que puede facilitar intentos de suplantación de identidad y mensajes fraudulentos dirigidos a personas concretas.
La firma indicó que notificó a los clientes afectados y que trabaja con las autoridades para esclarecer lo ocurrido. También afirmó que compensará los daños atribuibles al incidente conforme a la legislación aplicable. Esa promesa no equivale a una confirmación de pérdidas económicas: por ahora, la información publicada se centra en la exposición de datos personales y en las pesquisas abiertas.
Bithumb y Mirae Asset, bajo revisión
En el caso de Bithumb, una fuente del sector señaló que un ataque externo provocó la filtración de parte de la información personal de clientes.
Todavía no se ha detallado públicamente cuántas personas podrían estar afectadas ni qué categorías exactas de datos quedaron expuestas. Esa falta de precisión exige cautela, especialmente por tratarse de una plataforma donde los usuarios también pueden mantener activos digitales.
Las autoridades financieras iniciaron, además, una inspección relacionada con Mirae Asset Global Investments. Tampoco se ha difundido una cifra verificable de clientes afectados en ese expediente. La coincidencia temporal de los tres anuncios aumenta la presión sobre las empresas, pero no demuestra por sí sola que compartan atacante, método de intrusión o una falla común.
Una cadena de incidentes que exige respuestas
El episodio llega después de que el regulador surcoreano estimara a mediados de octubre que unas 100.000 entradas de información personal podrían haberse filtrado en 16 entidades financieras. Aquella cifra era provisional y correspondía a una serie anterior de ataques; no debe confundirse con el dato confirmado ahora por Daishin ni presentarse como un balance actualizado de las tres compañías mencionadas.
Para los clientes, el riesgo inmediato no se limita al acceso directo a una cuenta. Nombres, correos y teléfonos pueden utilizarse para elaborar comunicaciones convincentes que aparenten proceder de una entidad financiera.
Conviene comprobar cualquier aviso desde los canales oficiales, desconfiar de solicitudes de claves o códigos de verificación y vigilar movimientos inusuales mientras las compañías y los supervisores publican resultados más completos.
El desafío para el sector es ofrecer información rápida y precisa sobre qué sistemas fueron comprometidos, durante cuánto tiempo y a quiénes alcanzó cada exposición. Esas respuestas permitirán medir la gravedad real de los incidentes y valorar si las medidas de seguridad actuales bastan para proteger a los usuarios.
