Filtración de datos de clientes en bancos coreanos mediante ataques de agentes de IA pese a las máximas calificaciones de seguridad
En breve
Se filtraron datos de clientes de los bancos KB Kookmin, Shinhan y Hana después de que piratas informáticos utilizaran agentes de IA para acceder a sistemas auxiliares de apoyo laboral, pese a las certificaciones presumidas por los bancos y a un gasto anual en seguridad de cientos de miles de millones de wones. El Servicio de Supervisión Financiera (FSS) dijo en una reunión de emergencia que los ataques parecían ser a gran escala y automatizados, y la Comisión de Servicios Financieros pidió construir “IA que defienda contra ataques de IA”. Un medio informó de incidentes de brecha en siete empresas financieras, mientras que los bancos Woori y Nonghyup bloquearon los ataques.
Leer la noticia completa 3 min de lectura
Se filtró información de clientes de los bancos KB Kookmin, Shinhan y Hana después de que piratas informáticos utilizaran agentes de IA para encontrar y penetrar sistemas auxiliares de apoyo laboral, según informes de Yonhap y The Kyunghyang Shinmun. Las brechas eludieron las defensas principales de los bancos, dijeron ambos medios, citando los informes semestrales de los bancos y el Servicio de Supervisión Financiera. Yonhap informó de que las rutas comprometidas fueron el servicio de consultas de Shinhan para captadores de préstamos, el sistema móvil de apoyo laboral para empleados de KB Kookmin y el sistema de apoyo a ventas de Hana. [ 1 , 2 ]
En sus divulgaciones semestrales de este año, los bancos habían destacado sus capacidades de protección. Shinhan dijo que recibió una calificación S, es decir 100 puntos, durante seis años consecutivos en la inspección de la Comisión de Servicios Financieros sobre gestión y protección de información crediticia personal, y citó las certificaciones ISMS, ISMS-P e ISO27001, un equipo interno de respuesta a ataques informáticos y la participación en un ejercicio dirigido por el centro de ciberdefensa de la OTAN, informó Yonhap. KB Kookmin dijo que aplicaba autenticación adicional para el acceso a información de clientes y solo permitía empleados autorizados; Hana dijo que su centro de control de seguridad del grupo operaba 24 horas al día, 365 días al año. [ 1 , 2 ]
Datos que el FSS presentó al diputado Lee Yang-soo, del Partido del Poder Popular, mostraron que el gasto en protección de la información del año pasado alcanzó los 53.002 millones de wones en Hana, 39.297 millones de wones en KB Kookmin y 31.675 millones de wones en Shinhan, un total combinado de 123.974 millones de wones. [ 1 , 2 ]
En una reunión de inspección de emergencia del sector financiero el día anterior, el FSS dijo que sospechaba ataques automatizados a gran escala con agentes de IA y enumeró consultas de información sin verificación de identidad, falta de controles de acceso y vulnerabilidades conocidas no abordadas como los tipos de debilidades implicadas. [ 1 , 2 ]
El presidente de la Comisión de Servicios Financieros, Lee Eok-won, dijo el día anterior que por sólido que sea un sistema de seguridad, una sola brecha no gestionada puede convertirse en una vulnerabilidad de todo el sistema, y subrayó la necesidad de preparar rápidamente un sistema en el que “la IA defienda contra ataques de IA”. El gobierno impulsa flexibilizar las reglas de separación de redes e introducir detección y bloqueo conjuntos en todo el sector financiero. [ 1 ]
The Kyunghyang Shinmun informó de que se habían producido incidentes de brecha en siete empresas —Shinhan, KB Kookmin, Hana, BNK Busan Bank, Yegaram Savings Bank, Welcome Savings Bank y Hyundai Capital— y que empresas de valores, seguros y tarjetas estuvieron expuestas sin reportar daños, mientras que Woori Bank y Nonghyup Bank lograron bloquear los ataques. Yonhap informó de que asegurar el costo y el personal especializado para construir y operar defensas avanzadas de IA es una tarea adicional para las entidades financieras pequeñas y medianas, así como para los grandes bancos, dadas las conexiones entre las operaciones y servicios de las empresas financieras. [ 1 , 2 ]
Por qué importa
Las brechas afectaron a tres de los mayores bancos de Corea del Sur, que habían presentado máximas calificaciones y certificaciones nacionales e internacionales como prueba de lo bien que protegían la información de los clientes, y el FSS dijo que los ataques de agentes de IA podrían superar las defensas existentes. La respuesta que ahora se debate —reglas más flexibles de separación de redes y detección y bloqueo conjuntos en todo el sector financiero— cambiaría la forma en que los bancos y sus reguladores gestionan la seguridad, mientras que las entidades financieras más pequeñas afrontan el costo de construir sus propias defensas de IA.
Datos clave
- Se filtró información de clientes de los bancos KB Kookmin, Shinhan y Hana, y el Servicio de Supervisión Financiera dijo que los ataques parecían ser a gran escala y automatizados. [ 1 , 2 ]
- Yonhap informó de que las rutas comprometidas fueron el servicio de consultas para captadores de préstamos de Shinhan, el sistema móvil de apoyo laboral para empleados de KB Kookmin y el sistema de apoyo a ventas de Hana. [ 1 ]
- Shinhan dijo que había recibido una calificación S, es decir 100 puntos, durante seis años consecutivos en la inspección de la Comisión de Servicios Financieros sobre gestión y protección de información crediticia personal. [ 1 , 2 ]
- El gasto en protección de la información del año pasado fue de 53.002 millones de wones en Hana, 39.297 millones de wones en KB Kookmin y 31.675 millones de wones en Shinhan, un total combinado de 123.974 millones de wones, según datos del FSS presentados al diputado Lee Yang-soo. [ 1 , 2 ]
- El FSS celebró una reunión de inspección de emergencia del sector financiero y citó consultas de información sin verificación de identidad, falta de controles de acceso y vulnerabilidades conocidas no abordadas. [ 1 , 2 ]
- El presidente de la Comisión de Servicios Financieros, Lee Eok-won, pidió un sistema en el que “la IA defienda contra ataques de IA”. [ 1 ]
- The Kyunghyang Shinmun informó de brechas en siete empresas y dijo que los bancos Woori y Nonghyup lograron bloquear los ataques. [ 2 ]
Confirmado por varias fuentes
- Se filtró información de clientes de los bancos KB Kookmin, Shinhan y Hana mediante ataques informáticos que el FSS describió como probablemente a gran escala y automatizados. [ 1 , 2 ]
- Los tres bancos habían destacado certificaciones de seguridad nacionales e internacionales, máximas calificaciones y monitoreo las 24 horas en sus informes semestrales. [ 1 , 2 ]
- El gasto en protección de la información del año pasado fue de 53.002 millones de wones en Hana, 39.297 millones de wones en KB Kookmin y 31.675 millones de wones en Shinhan, según datos del FSS presentados al diputado Lee Yang-soo. [ 1 , 2 ]
- El FSS celebró una reunión de inspección de emergencia del sector financiero y enumeró como debilidades las consultas de información sin verificación de identidad, la falta de controles de acceso y las vulnerabilidades conocidas no abordadas. [ 1 , 2 ]
Aún sin aclarar
- La escala de las filtraciones y cuántos clientes se vieron afectados. Ninguno de los documentos da una cifra de clientes afectados ni del volumen de datos sustraídos.
- Si se confirmó que los agentes de IA fueron el método del ataque. El FSS estimó ataques automatizados a gran escala con agentes de IA; los documentos no dicen que el método se haya confirmado.
- La lista completa de empresas afectadas. The Kyunghyang Shinmun nombra siete empresas, mientras que Yonhap solo nombra tres, por lo que la lista más amplia se basa en un único medio.
- Cuándo ocurrieron las brechas y quién las llevó a cabo. Los documentos no dan fechas de las brechas y no identifican a los atacantes.
Qué dicen los medios locales
Cronología, hora local
- Yonhap informa de que los bancos KB Kookmin, Shinhan y Hana filtraron datos de clientes a través de sistemas auxiliares atacados por piratería con agentes de IA, y cita datos del FSS que muestran 123.974 millones de wones en gasto en protección de la información el año pasado. [ 1 ]
- The Kyunghyang Shinmun informa de que se han producido incidentes de brecha en siete empresas financieras, que los bancos Woori y Nonghyup bloquearon los ataques y que empresas de valores, seguros y tarjetas estuvieron expuestas sin reportar daños. [ 2 ]