Filtración de datos de BitMart
La filtración de datos de BitMart de 2021 consistió en una extracción no autorizada de registros de la base de datos de clientes de BitMart (bitmart.com), una destacada plataforma centralizada de intercambio de criptomonedas que presta servicio a más de 9 millones de operadores en 180+ jurisdicciones.
Tipos de datos expuestos
4- Direcciones de correo electrónico
- Números de teléfono
- Ubicaciones geográficas
- Direcciones IP
Acerca de esta brecha de datos
Los registros expuestos incluyen registros históricos de clientes con fechas hasta el 30 de abril de 2021. El actor de amenazas @Satanic los publicó en foros de la web oscura en julio de 2025.
¿Qué información se vio afectada en el incidente de BitMart?
La exportación filtrada de la base de datos de clientes expone registros verificados de operadores de los mercados mundiales de activos digitales. El incidente comprometió 762 305 cuentas de usuario únicas y expuso las siguientes categorías de información personal:
- Datos de contacto: Direcciones de correo electrónico canónicas y números de teléfono móvil internacionales.
- Telemetría geográfica: País de registro y región geográfica más amplia (América, Europa, Asia, etc.).
- Identificadores de red: Direcciones IP registradas durante el registro y las sesiones.
- Identificadores del sistema y marcas de tiempo: Identificadores internos de usuario de la plataforma (user ID) y marcas de tiempo de creación de las cuentas.
¿Cuántas cuentas se vieron afectadas?
Una rigurosa eliminación de duplicados y una verificación canónica conforme a RFC confirmaron 762 305 direcciones de correo electrónico canónicas únicas entre 1 215 050 registros de operadores sin procesar.
Análisis técnico y riesgos de seguridad
La exposición de los correos electrónicos de inversores en criptomonedas, junto con sus números de teléfono directos y ubicaciones geográficas, genera una exposición extrema a ataques de ingeniería social de alta rentabilidad. Los operadores cuyas cuentas se vieron comprometidas se enfrentan a graves amenazas de suplantación de tarjetas SIM, contactos fraudulentos a través de Telegram/WhatsApp que se hacen pasar por el servicio de asistencia de la plataforma y estafas de recuperación de activos diseñadas para robar las credenciales de sus billeteras digitales.
Medidas recomendadas para los usuarios afectados
Si tenía una cuenta en BitMart, siga estas recomendaciones:
- Cambie de inmediato la autenticación de dos factores por SMS por TOTP mediante una aplicación (Google Authenticator) o por llaves de seguridad físicas (FIDO/YubiKey).
- Configure o actualice los códigos de seguridad contra el phishing en la configuración de su cuenta de BitMart.
- Ignore cualquier comunicación no solicitada que afirme ofrecer ayuda para recuperar activos, auditar cuentas o verificar el cumplimiento normativo.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
