Los ataques alcanzaron a Daishin Securities, Mirae Asset Global Investments y el exchange de criptomonedas Bithumb. Las autoridades investigan los incidentes y refuerzan los controles de seguridad ante la creciente preocupación por el uso de inteligencia artificial en operaciones de hackeo.
Corea del Sur enfrenta una nueva serie de incidentes de ciberseguridad que afecta a empresas financieras y al mercado de criptomonedas. Uno de los casos más relevantes involucra a Daishin Securities, que informó la exposición de información personal de 38.490 clientes, mientras que otras dos compañías, Mirae Asset Global Investments y Bithumb, también reportaron incidentes de seguridad.
El episodio vuelve a poner bajo presión a la industria financiera surcoreana, aproximadamente un mes después de otra serie de ciberataques contra entidades del sector. Aunque los investigadores todavía no determinaron el origen de los incidentes más recientes, la sucesión de ataques alimenta las preocupaciones sobre las vulnerabilidades de los sistemas digitales y el posible uso de herramientas de inteligencia artificial para facilitar operaciones maliciosas.
Según información publicada por medios locales, los datos expuestos en Daishin Securities incluyen nombres, direcciones de correo electrónico y números de teléfonos móviles. La compañía notificó a los clientes afectados y aseguró que está colaborando con las autoridades para investigar lo sucedido. También indicó que compensará las pérdidas que correspondan de acuerdo con la legislación vigente.
En paralelo, Mirae Asset Global Investments y Bithumb comunicaron incidentes de ciberseguridad el miércoles 28 de octubre. Sin embargo, ninguna de las dos compañías confirmó que se hayan sustraído datos de sus clientes.
La inteligencia artificial, bajo sospecha en los ataques financieros
La nueva ola de incidentes se produce después de los ataques registrados en septiembre contra instituciones financieras de Corea del Sur. En esa oportunidad, investigadores de seguridad vincularon la campaña con un presunto hacker con base en China que habría utilizado una herramienta de pruebas de penetración asistida por inteligencia artificial llamada Artex.
La atribución se mantiene bajo investigación y no implica que los nuevos incidentes tengan el mismo origen. Por el momento, no se estableció una causa definitiva para las últimas brechas de seguridad ni una conexión confirmada entre los distintos ataques.
El caso refleja una preocupación creciente para el sector: las herramientas de IA pueden utilizarse en tareas legítimas de evaluación de vulnerabilidades, pero también podrían ser aprovechadas por actores maliciosos para desarrollar o facilitar operaciones contra sistemas informáticos. La información disponible, no obstante, no permite afirmar que la inteligencia artificial haya sido utilizada en los ataques más recientes.
La sucesión de incidentes también amplía el foco de atención más allá de los bancos tradicionales. Las plataformas de inversión, las empresas de servicios financieros y los exchanges de criptomonedas forman parte de una infraestructura digital cuya seguridad resulta relevante para la protección de información personal y operaciones económicas.
El regulador surcoreano prepara controles más estrictos
Frente a la serie de ataques contra compañías financieras y organismos gubernamentales, la Comisión de Servicios Financieros de Corea del Sur (FSC, por sus siglas en inglés) reclamó el fortalecimiento de las medidas de ciberseguridad.
Además, el país prevé realizar controles de seguridad sobre decenas de sistemas informáticos del sector privado. La iniciativa busca revisar las defensas digitales en un contexto en el que los incidentes vienen afectando a distintas organizaciones.
La preocupación también alcanza a otros mercados asiáticos. El martes 27 de octubre, Japón informó un incidente de ciberseguridad que involucró a GMO Internet, después de una serie de ataques contra instituciones financieras del país. Sin embargo, hasta el momento no se estableció una relación entre los hechos ocurridos en Japón y los registrados en Corea del Sur.
La Comisión de Servicios Financieros, Daishin Securities, Bithumb y Mirae Asset Global Investments no respondieron de inmediato a las solicitudes de comentarios realizadas por TechCrunch.
Para las empresas financieras y tecnológicas de la región, el desafío inmediato consiste en contener los incidentes, determinar qué información pudo quedar comprometida y reforzar los mecanismos de protección. La investigación deberá establecer si los ataques responden a campañas coordinadas, qué vulnerabilidades fueron explotadas y qué papel, si alguno, desempeñaron las herramientas de inteligencia artificial.
