El regulador cibernético financiero de Corea del Sur, vulnerado ante la expansión de los ataques
- Los hackers accedieron al Instituto de Seguridad Financiera de Corea del Sur suplantando la identidad de un regulador y explotando una puerta trasera de inicio de sesión.
- Se expusieron aproximadamente 300 registros personales, pertenecientes principalmente a empleados de empresas financieras.
- Los reguladores han iniciado una inspección in situ y la policía está analizando los datos de IP procedentes del ataque.
El Instituto de Seguridad Financiera de Corea del Sur (FSI), la agencia que investiga una ola de hackeos bancarios, ha sido víctima de un ciberataque.
Los atacantes obtuvieron acceso a unos 300 registros personales de personas que trabajan en el sector financiero.
¿Cómo lograron los hackers infiltrarse en la agencia de seguridad financiera de Corea del Sur?
El Instituto de Seguridad Financiera de Corea del Sur (FSI) fue hackeado después de que los atacantes explotaran una vulnerabilidad en el sistema de inicio de sesión del instituto.
El hacker se hizo pasar por un funcionario del Servicio de Supervisión Financiera (FSS) y obtuvo acceso al sistema del FSI a través de una página de acceso de respaldo diseñada para cuando no está disponible la verificación por mensaje de texto. Dicha página omitía las comprobaciones habituales.
La cuenta falsa del FSS utilizada por los atacantes puede ver archivos de muchas instituciones a la vez, a diferencia de una empresa normal que solo puede abrir los suyos propios. Los atacantes supuestamente seguían cambiando sus direcciones IP para parecer tráfico normal y terminó utilizando más de 100 direcciones diferentes.
La FSI descubrió la brecha el lunes 9 de noviembre y, tras apagar el sistema afectado, notificó el incidente a la Comisión de Servicios Financieros y a la Agencia Coreana de Internet y Seguridad.
La plataforma comprometida fue el Sistema de Soporte para Evaluación Continua de la FSI, donde las empresas financieras suben documentos para revisiones de seguridad. Aproximadamente 3.000 empresas pasan por esta revisión cada año.
Se filtraron aproximadamente 200 formularios administrativos, así como más de 300 registros personales con nombres y fechas de nacimiento, y cerca de 350 registros de usuarios con nombres parcialmente ocultos y números de teléfono.
La mayoría de los datos personales pertenecían a empleados que gestionan revisiones de seguridad en empresas financieras. Hasta ahora, se han vinculado más de 40 empresas con la brecha.
Hasta la fecha, no hay informes que indiquen que la información crediticia de los clientes o los registros de transacciones hayan sido filtrados durante la brecha. La FSI ha indicado que sus diagramas de red y los resultados de las pruebas de vulnerabilidad no se vieron afectados. También prometió pagar una compensación si la información filtrada causa daños adicionales.
El martes 10 de noviembre, la policía recibió los datos de IP del atacante. Al día siguiente, los reguladores financieros iniciaron una inspección in situ de la seguridad del FSI. Los investigadores aún están tratando de averiguar cómo la cuenta falsa de FSS obtuvo acceso legítimo a nivel de regulador.
¿Qué significa el hackeo del FSI para los bancos y los intercambios de criptomonedas?
La cronología del hackeo es incómoda para el FSI, que ha estado liderando la ciberdefensa de la industria financiera de Corea. Desde 2025, también ha dirigido un equipo centrado en la seguridad de los activos digitales, liderado por un hacker ético, para elevar los estándares de seguridad en los intercambios de criptomonedas.
Los intercambios coreanos han sido hackeados repetidamente este año. Por ejemplo, Bithumb se informó el 27 de octubre de que una parte no autorizada había accedido a su sistema interno de groupware móvil y expuesto la información de los empleados. Daishin Securities (KRX: 003540) indicó que se comprometieron los datos de 38.490 clientes.
Los reguladores contaron más de 4,4 millones de intentos de escaneo en un solo día, principalmente desde rangos de IP norcoreanos. Sin embargo, un funcionario del FSI advirtió contra sacar conclusiones prematuras, ya que los datos de IP pueden ser falsificados o redirigidos y no pueden demostrar por sí solos quién está detrás de un ataque.
En octubre, la Comisión de Servicios Financieros informó que ataques impulsados por IA sospechosos afectaron a 16 empresas, incluidos bancos, cajas de ahorro y empresas de criptomonedas. Ese número aumentó a 20 para finales de mes. Se expusieron aproximadamente 100.000 registros. Los inspectores que revisaron 555 empresas encontraron problemas de seguridad en 130 de ellas.
El 6 de noviembre, Gopax, propiedad de Binance, detuvo todas las operaciones y transferencias y trasladó los tokens de los clientes a almacenamiento frío fuera de línea. El exchange no había sido robado ni vulnerado, pero los reguladores recomendaron el cambio de carteras calientes a frías tras una serie de brechas de seguridad informó Cryptopolitan.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Preguntas frecuentes
¿Cómo lograron los hackers acceder al Instituto de Seguridad Financiera?
Se hicieron pasar por un funcionario del Servicio de Supervisión Financiera y explotaron una página de acceso temporal destinada a casos en los que no estaba disponible la verificación por SMS, iniciando sesión a través de una cuenta con permisos de nivel regulatorio.
¿Qué datos se vieron comprometidos en la brecha del FSI?
Aproximadamente 200 formularios administrativos, más de 300 registros personales con nombres y fechas de nacimiento, y alrededor de 350 registros de usuarios con nombres y números de teléfono parcialmente enmascarados, pertenecientes principalmente al personal de evaluación de empresas financieras. No se sustrajeron datos de crédito de clientes ni registros de transacciones.
¿Cómo se conecta esto con los hackeos a los intercambios de criptomonedas?
La FSI dirige una unidad de seguridad de activos digitales destinada a fortalecer los intercambios de criptomonedas, que han sido afectados en la misma ola: Bithumb reveló una brecha de datos de empleados el 27 de octubre, y Gopax detuvo las operaciones el 6 de noviembre para mover los tokens a almacenamiento en frío, según The Korea Times y Cryptopolitan.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
