Corea del Sur enfrenta una segunda oleada de ciberataques con IA en el sector financiero

Corea del Sur está enfrentando una escalada alarmante de ciberataques contra el sector financiero, con una segunda oleada de intrusiones registrada menos de un mes después de la ola devastadora inicial de septiembre. Esta vez, las víctimas incluyen la corretora Daishin Securities, con 38.490 clientes expuestos, y las empresas Mirae Asset Global Investments y Bithumb (intercambio de criptomonedas).

La crisis comenzó el 2 de octubre, cuando bancos como Shinhan Bank, KB Kookmin Bank y Hana Bank — los tres bancos comerciales más grandes del país — fueron blanco de invasiones coordinadas. Para el 14 de octubre, el número de instituciones afectadas había saltado a 16, con cerca de 100.000 registros personales expuestos, según el Servicio de Supervisión Financiera (FSS).

La tecnología detrás de los ataques

Lo que hace estos ataques particularmente perturbadores es el uso de herramientas de penetración autónomas alimentadas por IA. Los investigadores encontraron rastros del ARTEX, una herramienta de código abierto china desarrollada por Li Puhua — conocido como "Autumn" — que automatiza el descubrimiento de vulnerabilidades y la generación de vectores de ataque.

El ARTEX se conecta a modelos de IA de empresas como DeepSeek, OpenAI y Anthropic, permitiendo que múltiples agentes de IA analicen objetivos y planifiquen rutas de intrusión con entrada humana mínima. Un agente puede escanear sistemas en busca de fallos, ajustar su enfoque con base en los resultados encontrados y luego moverse al siguiente objetivo sin intervención humana.

Según CrowdStrike, el atacante usó el DeepSeek V4.1-Flash como backend principal para el ARTEX, además del GLM-5.3 de Zhipu AI y el Grok 4.6 en sesiones separadas del Claude Code. Un archivo de resumen encontrado en las sesiones del Claude sugirió que el atacante podría ser un hombre de 26 años formado por la Universidad de Tecnología de China Meridional, en Maoming, Guangdong.

Por qué los bancos no pudieron detenerlos

A diferencia de los mayores ataques cibernéticos del pasado, que comprometían sistemas centrales de transacciones, los ataques recientes exploraron sistemas periféricos usados por empleados, agentes de préstamos y terceros — puntos de entrada con seguridad relativamente débil.

El Shinhan Bank gastó cerca de 92 millones de dólares en seguridad de la información el último año, pero incluso esa inversión sustancial no protegió sus sistemas de apoyo. Los invasores no necesitaron forzar la puerta de entrada principal: encontraron una ventana abierta.

Profesores de la Universidad de Seúl y la Universidad Dongguk observaron que la combinación de datos expuestos — nombre, teléfono, ingreso anual y límite de préstamo — es especialmente peligrosa. "Un número de teléfono solo tiene valor limitado, pero cuando criminosos pueden conectarlo con el ingreso y el límite de préstamo potencial de alguien, ganan contexto suficiente para crear un golpe altamente convincente", explicó Sung-ho Hwang, gerente regional de Nord Security.

El presidente surcoreano Lee Jae Myung admitió en reunión de gabinete que "en algunos incidentes de hacking, surgieron señales de uso de IA", y ordenó que los recursos fueran concentrados en la minimización de los daños.

El riesgo sistémico

Corea del Sur no está sola. Un día antes, Japón había reportado un incidente de seguridad involucrando a la GMO Internet, seguido de ataques a sus instituciones financieras. Los investigadores aún no establecieron una conexión entre los incidentes, pero la oleada de ciberataques en Asia subraya desafíos crecientes de seguridad en el sector, muchas veces resultado de años de défices en ciberseguridad básica.

El presidente del FSC, Lee Eog-won, reconoció que la respuesta inicial del gobierno a los ataques asistidos por IA fue "inadecuada en varias áreas básicas". El regulador está considerando flexibilizar las reglas de separación de redes para permitir que instituciones financieras usen IA de forma más activa en la defensa.

El mensaje de los especialistas es claro: a medida que los atacantes usan IA para encontrar vulnerabilidades a velocidad y escala sin precedentes, los defensores necesitan adoptar el mismo nivel de automatización. Lo que funcionaba hace cinco años — revisiones manuales, parches mensuales, monitoreo humano — ya es insuficiente contra agentes de IA que operan 24 horas al día.

Fuentes: TechCrunch, Bleeping Computer, The Korea Times

✓ Fuentes independientes cruzadas y verificadas antes de la publicación