Corea del Sur en alerta: ciberataques golpean a sus principales bancos

Las autoridades de Corea del Sur intensificaron las investigaciones tras detectar una serie de ciberataques contra importantes instituciones financieras del país, algunos de los cuales provocaron la filtración de información personal de miles de clientes.

Entre las instituciones afectadas se encuentran Hana Bank, KB Kookmin Bank y Shinhan Bank, además de otras compañías del sector financiero. Ante la magnitud de los incidentes, la Policía surcoreana creó un equipo especial integrado por 28 investigadores para determinar el origen de los ataques, identificar a los responsables y establecer el alcance de la información comprometida.

Uno de los casos de mayor dimensión corresponde a Shinhan Bank, donde datos relacionados con aproximadamente 25 mil clientes quedaron expuestos. En otros bancos, el número de personas afectadas fue menor, aunque los incidentes encendieron las alertas debido a la posibilidad de que la información obtenida sea utilizada posteriormente para cometer fraudes, suplantación de identidad o campañas de phishing.

Las investigaciones también revelaron la utilización de infraestructura ubicada fuera de Corea del Sur. Las autoridades financieras identificaron 19 direcciones IP relacionadas con los ataques y distribuidas en 12 países, entre ellos Estados Unidos, Japón, Suecia, Alemania, España, Singapur, Vietnam, Tailandia y Malasia.

Sin embargo, la ubicación de estas direcciones no permite determinar directamente el lugar desde donde operaron los responsables, debido a que los atacantes pueden utilizar servidores intermediarios o sistemas comprometidos en diferentes países para ocultar su verdadera procedencia.

Otro de los elementos que genera preocupación entre las autoridades es el posible uso de herramientas de inteligencia artificial durante las intrusiones. Los investigadores analizan indicios que apuntan a que este tipo de tecnología pudo ser empleada para localizar vulnerabilidades, automatizar procesos y ampliar la capacidad de los ataques contra diversas instituciones.

Hasta el momento, Corea del Sur no ha atribuido oficialmente la ofensiva a ningún país o grupo específico. No obstante, especialistas en ciberseguridad han señalado que durante las investigaciones fueron encontrados rastros relacionados con herramientas de prueba de penetración desarrolladas en idioma chino, una línea que permanece bajo análisis.

Frente a esta situación, el Servicio de Supervisión Financiera de Corea del Sur ordenó a las instituciones del sector revisar sus sistemas informáticos, fortalecer los mecanismos de autenticación y corregir posibles vulnerabilidades. Asimismo, las autoridades distribuyeron información sobre las direcciones IP identificadas para prevenir nuevos intentos de acceso.

Los incidentes han reabierto el debate sobre la capacidad de las instituciones financieras para responder a amenazas digitales cada vez más sofisticadas. En un escenario donde la inteligencia artificial puede convertirse tanto en una herramienta de protección como en un recurso utilizado por ciberdelincuentes, Corea del Sur busca reforzar sus sistemas antes de que nuevas intrusiones provoquen daños de mayor alcance.