South Korea probes bank breaches amid suspected AI-powered attacks

La Co­mi­sión de Ser­vi­cios Fi­nan­cie­ros de Corea del Sur con­vo­có a una reu­nión de emer­gen­cia tras una serie de ci­ber­ata­ques con­tra ins­ti­tu­cio­nes fi­nan­cie­ras del país. Los fun­cio­na­rios con­fir­ma­ron in­ci­den­tes de se­gu­ri­dad y fil­tra­cio­nes de datos en en­ti­da­des co­mer­cia­les pri­va­das como Shinhan Bank, KB Kook­min Bank y Hana Bank, las cua­les ma­ne­jan gran­des vo­lú­me­nes de ac­ti­vos. Tras re­ci­bir los re­por­tes de los in­ci­den­tes, las au­to­ri­da­des ini­cia­ron in­ves­ti­ga­cio­nes en el lugar y com­par­tie­ron la in­for­ma­ción dis­po­ni­ble con or­ga­nis­mos per­ti­nen­tes como la agen­cia de pro­tec­ción de datos del país, KISA.

Como res­pues­ta a estos even­tos, las em­pre­sas fi­nan­cie­ras re­ci­bie­ron ins­truc­cio­nes de re­vi­sar sus sis­te­mas de TI ex­ter­nos (in­clu­so los que no están orien­ta­dos al clien­te), dis­mi­nuir la ex­po­si­ción in­ne­ce­sa­ria de in­for­ma­ción, ve­ri­fi­car con­tro­les de ac­ce­so y au­ten­ti­ca­ción in­su­fi­cien­tes o fal­tan­tes, coor­di­nar res­pues­tas y com­par­tir datos sobre ame­na­zas, ade­más de en­tre­gar con ra­pi­dez los re­sul­ta­dos de sus ins­pec­cio­nes de se­gu­ri­dad in­ter­nas. Asi­mis­mo, las au­to­ri­da­des pro­me­tie­ron su­per­vi­sar la pro­tec­ción y com­pen­sa­ción a los con­su­mi­do­res, y eva­luar los su­ce­sos para de­ter­mi­nar cam­bios re­gu­la­to­rios ne­ce­sa­rios. Por otra parte, me­dios lo­ca­les in­for­ma­ron que el pre­si­den­te sur­co­reano or­de­nó una in­ves­ti­ga­ción exhaus­ti­va sobre las fil­tra­cio­nes de datos per­so­na­les en ins­ti­tu­cio­nes pú­bli­cas y fi­nan­cie­ras, de­ta­llan­do ci­fras es­pe­cí­fi­cas de clien­tes afec­ta­dos en al­gu­nos de los ban­cos men­cio­na­dos.