El presidente de Corea del Sur, Lee Jae Myung, ordenó el 4 de octubre de 2026 una investigación exhaustiva tras una serie de filtraciones de datos en el sector financiero que expusieron información de clientes y empleados. Las autoridades analizan actualmente si los atacantes utilizaron herramientas de inteligencia artificial para vulnerar los sistemas de los bancos y otras entidades financieras.

El presidente surcoreano Lee Jae Myung ordenó una investigación exhaustiva el 4 de octubre de 2026, después de que una serie de brechas de datos en el sector financiero expusieran información de clientes y trabajadores. La orden llega mientras los investigadores analizan si herramientas de IA ayudaron a los atacantes a irrumpir en los sistemas utilizados por bancos y otras firmas financieras.

Según The Korea Times, Lee recibió un informe sobre las recientes brechas en instituciones financieras y públicas, así como las medidas adoptadas en respuesta. La portavoz presidencial Kang Yu-jung afirmó que el presidente ordenó a los funcionarios investigar plenamente y desarrollar medidas con “una grave conciencia de la seriedad del asunto”.

Las brechas bancarias se extienden por las instituciones

Shinhan Bank informó de una brecha el 1 de octubre que afectó a unos 25.000 clientes. La información expuesta incluyó nombres, números de teléfono, ingresos anuales y límites de préstamos. También se filtraron algunos números de registro de residentes, añadiendo datos de identidad sensibles a la información recopilada durante el proceso de solicitud de préstamo.

KB Kookmin Bank y Hana Bank revelaron más brechas el 2 de octubre. KB informó que la información personal y crediticia perteneciente a 119 clientes se había filtrado a través de un sistema móvil de apoyo al trabajo utilizado por los empleados. Hana afirmó que los atacantes obtuvieron un acceso anormal a su sistema de soporte de operaciones, exponiendo información perteneciente a 89 clientes.

Los registros filtrados de Hana incluyeron nombres, números de registro de residentes, direcciones, correos electrónicos, números de teléfono y detalles del empleador. Por su parte, BNK Busan Bank informó de la exposición de información perteneciente a 11 trabajadores externos. Estas cifras describen diferentes grupos afectados, en lugar de un único grupo confirmado de clientes bancarios.

Los incidentes también alcanzaron a firmas financieras que no son bancos. Yegaram Savings Bank informó de una filtración de información personal que afectó a unos 40.000 clientes, mientras que Hyundai Capital afirmó que se habían expuesto datos pertenecientes a 146 agentes de préstamos hipotecarios. El aumento del alcance ha puesto las revisiones de seguridad de todo el sector financiero bajo una atención más cercana.

La implicación de la IA sigue bajo investigación

Informes de Seoul Economic Daily indicaron que se encontraron rastros de una herramienta de automatización basada en IA en el incidente de Shinhan. SBS también informó sobre direcciones IP comunes en los ataques a varias instituciones financieras.

Sin embargo, los investigadores no han establecido públicamente que un solo grupo haya llevado a cabo cada brecha o que la IA haya completado cada ataque de forma independiente. La investigación deberá aclarar ambos puntos.

La distinción es importante porque la evidencia de una herramienta de IA no explica la cadena de ataque completa. Los informes públicos no han identificado un fallo de software confirmado, una familia de malware o un conjunto completo de indicadores de ataque. Por lo tanto, describir estos incidentes como hackeos totalmente autónomos iría más allá de la evidencia disponible.

Los puntos de entrada reportados fueron sitios web de agentes de préstamos y sistemas de soporte para empleados, no simplemente aplicaciones bancarias de clientes. The Korea Times informó que KB y Hana afirmaron que sus sistemas afectados estaban separados de las plataformas de banca por internet y móvil, y que no se filtró información de transacciones financieras de clientes en esos incidentes.

La policía comenzó a examinar las brechas el 2 de octubre. Las autoridades financieras también ordenaron revisiones amplias de los sistemas informáticos en bancos y compañías de tarjetas. Los hallazgos hacen que los sistemas de soporte empresarial sean un foco importante: pueden contener registros sensibles incluso cuando la plataforma bancaria principal de clientes no se vea afectada.

Anteriormente se cubrió la campaña de filtraciones coreanas, que tuvo como objetivo el sector financiero de Corea del Sur a través de un proveedor de servicios comprometido. Ese caso aparte ofrece contexto, pero no evidencia de una conexión.

Los informes sobre el phishing impulsado por IA también muestran por qué los detalles personales expuestos merecen tu atención: los mensajes convincentes pueden convertir una filtración de datos en otra oportunidad para atacar a las personas afectadas con estafas cuidadosamente diseñadas.