Corea del Sur despliega 28 investigadores por hackeo a principales bancos

Los ataques alcanzan a los principales bancos del país

Corea del Sur respondió con una movilización institucional sin precedentes tras una oleada de ciberataques dirigidos a algunas de las principales entidades financieras del país. La Oficina Nacional de Investigación conformó un equipo especial de 28 investigadores distribuidos en cuatro grupos para determinar el origen y el alcance de las intrusiones.

Los ataques afectaron a Hana Bank, KB Kookmin Bank, Shinhan Bank y otras compañías financieras. Las autoridades han detectado 19 direcciones IP repartidas en 12 países, incluyendo Estados Unidos y Japón, lo que sugiere una operación de alta complejidad técnica que podría requerir cooperación internacional.

Shinhan Bank reconoció la exposición de información correspondiente a aproximadamente 25.000 clientes, incluyendo nombres, números telefónicos e ingresos anuales. Hana Bank detectó la filtración de datos de 89 clientes. En contraste, Woori Bank y NH Nonghyup Bank lograron bloquear los intentos de filtración antes de que se produjeran fugas conocidas.

Por qué importa

Las autoridades financieras aseguraron que no existen indicios de que se hayan filtrado credenciales sensibles capaces de permitir pagos no autorizados. Sin embargo, el riesgo persiste en el posible uso posterior de esa información para cometer fraudes, suplantaciones de identidad o campañas de phishing personalizadas.

El supervisor financiero investiga si los responsables utilizaron agentes basados en inteligencia artificial para automatizar parte de las intrusiones y ampliar su capacidad de actuación. Esta posibilidad representa un cambio significativo en la amenaza cibernética, ya que las técnicas tradicionales obligaban al atacante a dedicar tiempo considerable a localizar vulnerabilidades, mientras que la automatización puede reducir esos plazos y permitir campañas simultáneas contra numerosas organizaciones.

El presidente Lee Jae Myung advirtió que las nuevas técnicas pueden aumentar el alcance de los daños y pidió capacidades capaces de detectar y bloquear los ataques antes de que produzcan una brecha. La primera ministra Han Seong-sook solicitó una revisión integral de los sistemas de protección de información y alertó que técnicas similares podrían extenderse desde la banca hacia empresas industriales, organismos públicos y otras infraestructuras críticas.

Qué sigue

El Gobierno pidió a las instituciones afectadas medidas de protección para sus clientes y mecanismos de compensación cuando existan daños. La policía estudia trasladar parte del caso a la Agencia de Investigación de Delitos Graves, competente en determinados ataques contra infraestructuras financieras electrónicas.

La investigación abierta por posibles infracciones de la legislación sobre redes y comunicaciones busca determinar quién ejecutó las intrusiones, qué información obtuvo exactamente y hasta dónde llegó el acceso a los sistemas. Mientras tanto, el episodio ilustra la transformación del riesgo financiero: la ciberseguridad deja de ser únicamente una barrera tecnológica para convertirse en un riesgo operativo, reputacional y financiero de primer nivel.

Con información de Negocios.com.