Por Canuto  

Daishin Securities reportó que un ciberataque expuso datos personales de 38.490 clientes, mientras Mirae Asset Global Investments y Bithumb comunicaron incidentes separados. Las autoridades surcoreanas reclaman defensas más sólidas y planean revisar sistemas tecnológicos del sector privado.
***

  • Daishin Securities informó que quedaron expuestos nombres, correos electrónicos y números de teléfono móvil de 38.490 clientes.
  • Mirae Asset Global Investments y Bithumb reportaron incidentes, pero no confirmaron el robo de datos de clientes.
  • El regulador financiero surcoreano pidió reforzar la ciberseguridad y anunció verificaciones en decenas de sistemas privados.

Una nueva ola de ciberataques sacude a las finanzas de Corea del Sur

Una nueva serie de incidentes de ciberseguridad alcanzó a empresas financieras de Corea del Sur y volvió a poner bajo presión a un sector que ya enfrentó ataques recientes. Daishin Securities reportó la exposición de información personal de 38.490 clientes, mientras Mirae Asset Global Investments y el exchange de criptomonedas Bithumb comunicaron incidentes separados, sin confirmar que se hayan sustraído datos de usuarios.

Los episodios se conocieron aproximadamente un mes después de otra cadena de ataques contra instituciones financieras surcoreanas, y las autoridades todavía investigan el origen de las brechas más recientes. La sucesión plantea interrogantes sobre la seguridad de sistemas que van más allá de la banca, aunque la información disponible no permite atribuir los nuevos incidentes a un responsable común ni establecer que todos estén relacionados.

La preocupación también se extiende a la posible utilización de inteligencia artificial en actividades de intrusión, un tema que tomó fuerza tras los ataques de septiembre. Investigadores de seguridad vincularon entonces esa ola con un presunto hacker radicado en China que habría empleado Artex, una herramienta de pruebas de penetración basada en IA; esa atribución se refiere a los incidentes anteriores, no a los que ahora afectan a Daishin, Mirae Asset y Bithumb.

Una filtración confirmada y dos incidentes bajo investigación

Según informó TechCrunch a partir de reportes de medios locales, Daishin Securities comunicó que un ciberataque expuso información personal de 38.490 clientes. Los datos comprometidos incluyen nombres, direcciones de correo electrónico y números de teléfonos móviles, un conjunto de información que puede aumentar los riesgos de contacto fraudulento o suplantación, aunque la noticia no reporta que esos usos hayan ocurrido.

La compañía notificó a los clientes afectados y dijo que coopera con las autoridades durante la investigación. También señaló que compensará cualquier pérdida en los términos que exija la ley, una respuesta que reconoce la posible dimensión económica del incidente sin precisar que ya se hayan registrado perjuicios ni detallar el alcance de eventuales reclamaciones.

Mirae Asset Global Investments y Bithumb reportaron incidentes de ciberseguridad separados el miércoles, de acuerdo con medios locales. KBS World informó que Mirae Asset confirmó un acceso externo no autorizado a algunos de sus sistemas en línea. Aunque se reportaron incidentes en ambas compañías, la información disponible no confirma que se hayan sustraído datos de clientes ni establece el alcance de cada caso.

La diferencia entre un incidente de seguridad y una filtración confirmada resulta importante para entender qué se sabe de cada compañía. En el caso de Daishin, la firma informó que cierta información personal quedó expuesta; respecto de Mirae Asset y Bithumb, los reportes describen incidentes, pero no establecen que hubiera extracción de datos ni especifican públicamente su alcance.

La respuesta regulatoria y el antecedente de septiembre

El regulador financiero de Corea del Sur pidió medidas de ciberseguridad más fuertes tras una cadena de ataques contra empresas financieras y agencias gubernamentales, según funcionarios en Seúl citados el miércoles. La solicitud apunta a una inquietud que no se limita a una plataforma o a una clase de entidad: el Gobierno observa riesgos tanto en compañías del sector privado como en organismos públicos.

Como parte de esa respuesta, el país planea realizar verificaciones de seguridad en decenas de sistemas de tecnología de la información del sector privado. La información publicada no identifica qué empresas o sistemas serán revisados ni presenta un calendario para esas comprobaciones, pero el plan indica que las autoridades buscan evaluar vulnerabilidades más allá de los casos que ya han salido a la luz.

El antecedente de septiembre añade una dimensión tecnológica a la discusión, pero requiere una atribución cuidadosa. Investigadores relacionaron aquellos ataques con un presunto hacker con base en China y con el uso de Artex, descrita como una herramienta de pruebas de penetración asistida por inteligencia artificial; las autoridades, sin embargo, todavía investigan la causa raíz de las brechas actuales.

Por eso, la posibilidad de que la IA intervenga en ataques informáticos no prueba por sí sola que esa tecnología se haya utilizado contra las empresas afectadas en esta nueva ola. La información disponible tampoco permite afirmar que el presunto responsable de los incidentes de septiembre haya participado en los casos de Daishin, Mirae Asset o Bithumb, una distinción esencial mientras continúan las pesquisas.

Una alerta regional sin vínculos demostrados

La tensión en Corea del Sur se produce en un contexto regional de incidentes que también incluye a Japón. El día anterior, Japón reportó un episodio de ciberseguridad relacionado con GMO Internet, luego de una serie de ataques contra instituciones financieras; no obstante, los investigadores no han establecido una conexión entre esos hechos y los registrados en Corea del Sur.

La simultaneidad de incidentes en distintos países puede alimentar la percepción de una amenaza regional, pero no basta para demostrar que exista una campaña coordinada. En este caso, los reportes describen ataques y alertas en más de un mercado asiático, al tiempo que advierten que no se ha probado un vínculo entre los episodios de Japón y Corea del Sur.

Para las empresas financieras y los exchanges, estos episodios ponen de relieve la importancia de proteger tanto los sistemas internos como la información que permite identificar a sus clientes. La exposición de nombres, correos y teléfonos puede generar preocupación incluso si no se reportan pérdidas económicas, mientras que los incidentes sin robo de datos confirmado también requieren investigación antes de conocer su alcance.

La Comisión de Servicios Financieros de Corea del Sur, Daishin Securities, Bithumb y Mirae Asset Global Investments no respondieron de inmediato a las solicitudes de comentarios mencionadas en el reporte. Por ahora, la información confirmada distingue una filtración comunicada por Daishin de incidentes reportados por Mirae Asset y Bithumb, mientras las autoridades investigan las causas y preparan controles adicionales.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados