Cinco días, siete entidades
Siete empresas financieras surcoreanas han notificado filtraciones de datos de clientes desde el jueves, y los investigadores creen que un solo atacante las ejecutó todas con ayuda de una herramienta autónoma de pruebas de intrusión basada en IA. The Korea Times cifró en más de 67.000 las personas afectadas. La misma dirección IP del atacante apareció en las siete entidades.
The Korea Herald detalló las filtraciones: Shinhan Bank, con expedientes de solicitudes de préstamo de unas 25.000 personas; Yegaram Savings Bank, unas 40.000; Welcome Savings Bank, 2.200 casos; Hyundai Capital, 146 personas; KB Kookmin Bank, 153; Hana Bank, 89 casos; y BNK Busan Bank, 11 trabajadores subcontratados. Woori Bank y NH NongHyup Bank afirmaron haber bloqueado los intentos de intrusión. Los registros expuestos incluyen nombres, datos de contacto, números de registro de residencia, ingresos anuales y límites de crédito.
Lo que los investigadores hallaron en el servidor
La herramienta que señalan los investigadores es Artex, un sistema de pruebas de intrusión de código abierto en chino distribuido a través de GitHub. Emplea un gran modelo de lenguaje para hacer reconocimiento, localizar puntos de acceso vulnerables, planificar una vía de entrada, ejecutar el ataque y verificar el resultado, sin que una persona dirija cada paso. Analistas del Korea Financial Security Institute lo identificaron por la firma que deja su tráfico, y se hallaron rastros en un servidor que se cree utilizado en los ataques.
Dos matices importan. Los investigadores sostienen que una persona dirigió la campaña: la herramienta automatiza el trabajo, no eligió los objetivos. Y la interfaz en chino no dice nada sobre dónde se encuentra el operador. La Comisión de Servicios Financieros no ha confirmado el uso de Artex, y su presidente, Lee Eok-won, lo formuló con cautela: “No podemos descartar la posibilidad de ataques que usen IA.”
La respuesta del regulador
La comisión convocó una reunión de emergencia con directivos del sector el domingo y ordenó a las entidades bloquear el acceso externo a sus sistemas salvo cuando sea esencial para el negocio. El Servicio de Supervisión Financiera pidió a las empresas completar inspecciones de seguridad de urgencia antes del jueves. El presidente Lee Jae Myung instruyó a las autoridades a investigar a fondo, según su portavoz, Kang Yu-jung.
Lee Eok-won afirmó que por ahora no hay indicios de filtración de información sensible, pero que no cabe descartar daños secundarios como el fraude telefónico. “Tenemos que revisar todo el marco de seguridad para asegurarnos de que no haya huecos”, dijo.
Dinero gastado en los sitios equivocados
Lo incómodo para los bancos es que nada de esto entró por la puerta principal. The Korea Herald informó de un gasto en seguridad en 2026 de 86.070 millones de wones en KB Kookmin, 63.630 millones en Hana, 61.560 millones en Woori y 40.590 millones en Shinhan. Los ataques entraron por sistemas de empleados, accesos de contratistas y redes de agentes de préstamos: los bordes del perímetro, no el núcleo.
Esa asimetría es lo que señalaron varios académicos coreanos esta semana. Lim Jong-in, profesor que ha asesorado al gobierno en seguridad, dijo que los agentes de IA son “capaces de buscar vulnerabilidades automáticamente”. Hwang Suk-jin situó el problema en el lado defensor: “A medida que los ataques se vuelven más coordinados y automatizados, las defensas no pueden seguir fragmentadas.” Las inspecciones vencen el jueves, y que la comisión confirme o no el hallazgo de Artex decidirá cuánto de esto se convierte en plantilla.
