El sector financiero de Corea del Sur vuelve a recibir visitas indeseadas. Daishin Securities ha comunicado un ciberataque que expuso nombres, correos y teléfonos de 38.490 clientes. Mirae Asset Global Investments y Bithumb también han informado de incidentes separados, aunque no han confirmado robo de datos de clientes.
Según TechCrunch, Daishin ha avisado a los afectados, colabora con las autoridades y compensará las pérdidas conforme a la ley.
El procedimiento posterior parece bastante organizado. El anterior necesita revisión.
Otra vez, un mes después
Los incidentes llegan aproximadamente un mes después de otra oleada contra entidades financieras surcoreanas. El regulador ha pedido reforzar la ciberseguridad y el país prepara controles en decenas de sistemas informáticos privados.
Ahora sí, toca comprobar las cerraduras.
La repetición resulta especialmente incómoda para un sector al que confiamos dinero e información personal. Las notificaciones de brechas empiezan a parecer un servicio recurrente que nadie recuerda haber contratado.
La IA aparece en los antecedentes
Investigadores vincularon los ataques de septiembre con un presunto atacante radicado en China que utilizó Artex, una herramienta de pruebas de penetración con IA.
La causa de estas últimas brechas sigue investigándose. Tampoco se ha establecido una conexión con los incidentes recientes de Japón.
La distinción importa: la IA puede acelerar un ataque, pero no hace falta adjudicarle todos para que el panorama resulte preocupante. Las vulnerabilidades de siempre también saben trabajar solas.
La mirada HUMANía
Otra oleada, otra investigación y otro llamamiento a reforzar la seguridad.
Lo extraordinario empieza a ser la puntualidad del comunicado posterior.
Para identificarte como cliente, todo son comprobaciones. Para que tus datos acaben fuera, parece que alguien encuentra un trámite más sencillo.