Auditoría: 4.778 intentos de ciberataque contra el Ministerio de Tierras de Corea; 11 organismos sin monitoreo

Datos obtenidos del Ministerio de Tierras, Infraestructura y Transporte por el legislador del Partido Democrático Cho In-cheol, de la Comisión de Tierras, Infraestructura y Transporte de la Asamblea Nacional, muestran que se detectaron 4.778 intentos de ciberataque contra el ministerio y sus organismos afiliados entre 2021 y 2025, informaron Yonhap y Asia Economy. Los totales anuales fueron 1.021 en 2021, 989 en 2022, 812 en 2023, 1.019 en 2024 y 937 en 2025, es decir, aproximadamente entre 800 y 1.000 intentos al año, según Yonhap. Los informes describieron las cifras como detecciones de intentos de ataque, no como intrusiones confirmadas ni filtraciones de datos. [ 2 , 3 ]

Por tipo, las vulnerabilidades de sitios web como la desfiguración representaron 2.609 intentos (54,6%) y los intentos simples de intrusión 1.902 (39,8%), en conjunto el 94,4% del total, informó Yonhap. Entre los organismos individuales, el propio ministerio concentró el mayor número de intentos con 766, seguido por la Junta de Bienes Raíces de Corea (655), Korail (579), la Agencia de Corea para el Avance de la Tecnología de Infraestructura (557) y la Corporación de Autopistas de Corea (461). Asia Economy dijo que los objetivos apuntan a datos sensibles ligados a la vida cotidiana, incluidos precios de transacciones inmobiliarias, información de suscripción de vivienda y la red nacional de transporte. [ 2 , 3 ]

Los intentos contra SR, que se fusionó con Korail en septiembre, aumentaron de 23 en 2021 a 44 en 2022, 29 en 2023, 97 en 2024 y 175 en 2025 —alrededor de 7,6 veces el nivel de 2021—, según Asia Economy y Yonhap. [ 2 , 3 ]

A pesar de los intentos continuos, 11 de las 31 instituciones públicas afiliadas al ministerio (35,5%) no estaban conectadas al sistema nacional de monitoreo de seguridad a partir del mes pasado, según los informes. Los organismos no conectados son la Corporación de Construcción del Nuevo Aeropuerto de Gadeokdo, el Instituto de Educación en Tecnología de la Construcción, el Instituto de Corea para la Promoción de la Industria de la Información Espacial, el Instituto de Corea para la Gestión de la Calidad de la Información Espacial, el Museo Nacional de Aviación, el Instituto de Promoción del Seguro de Automóviles, Korail Tourism Development, Korail Logis, Korail Tech, Korea Expressway Corporation Service y la Corporación de Corea para el Apoyo al Desarrollo de Infraestructura y Urbano en el Exterior. Según Asia Economy, estas instituciones deben construir centros de monitoreo y conectarse al sistema nacional conforme a las regulaciones de seguridad de la información del ministerio y las directrices del Servicio Nacional de Inteligencia. Yonhap informó, citando a la oficina de Cho, que han elaborado planes de conexión pero que la implementación está retrasada. [ 2 , 3 ]

Cho dijo que la situación no debe prolongarse: «Con alrededor de 1.000 ataques detectados cada año, el estado de no conexión en las instituciones afiliadas no debe prolongarse», fue citado diciendo, y agregó que el ministerio debería revisar de cerca presupuestos, personal y sistemas para que las instalaciones que el público usa a diario no tengan brechas de ciberseguridad. Yonhap informó que también pidió apoyo para que los planes de conexión existentes conduzcan a una construcción real. [ 2 , 3 ]

Asia Economy enmarcó el hallazgo frente a una reciente ola de incidentes de piratería en bancos comerciales, diciendo que la ciberseguridad está en alerta elevada. Los tres informes se publicaron con aproximadamente una hora y media de diferencia entre sí la mañana del 6 de octubre. [ 1 , 2 , 3 ]