Ciberataques afectan al menos a siete instituciones financieras surcoreanas; se sospecha un uso indebido de IA
En breve
Al menos siete instituciones financieras surcoreanas sufrieron ciberataques simultáneos y se filtraron unos 68.000 datos personales, informó Kyodo. La empresa estadounidense de seguridad CrowdStrike dijo que los atacantes utilizaron herramientas de IA de la compañía estadounidense Anthropic y herramientas de IA vinculadas a China, y que los ataques pudieron tener motivación económica y ser obra de hablantes de chino, informó Nikkei. El presidente Lee Jae-myung ha ordenado medidas de respuesta.
Leer la noticia completa 2 min de lectura
Al menos siete instituciones financieras surcoreanas sufrieron ciberataques simultáneos y se filtraron unos 68.000 datos personales, informó Kyodo desde Seúl en un artículo publicado por Tokyo Shimbun. Citando a medios surcoreanos, Kyodo dijo que pudo haberse usado indebidamente un agente de IA, una IA que busca por sí sola vulnerabilidades en los sistemas y examina vías de ataque. [ 3 ]
Según las informaciones, se confirmaron accesos no autorizados uno tras otro desde finales de septiembre en instituciones financieras, entre ellas grandes bancos surcoreanos. En Shinhan Bank, donde salieron a la luz por primera vez los daños, se filtraron datos de unas 25.000 personas, entre ellos nombres, números de teléfono, ingresos anuales y límites de préstamo. [ 3 ]
La empresa estadounidense de seguridad CrowdStrike publicó el día 7 una investigación según la cual los atacantes de los ciberataques contra instituciones financieras surcoreanas desde septiembre utilizaron herramientas de IA de la compañía estadounidense Anthropic, así como herramientas de IA vinculadas a China, informó Nikkei. La empresa dijo que los ataques pudieron ser obra de hablantes de chino con fines de lucro. [ 1 ]
Kyodo informó de que se hallaron rastros de un agente de IA vinculado a China en servidores que se cree que se usaron en los ataques, y de que predomina la opinión de que detrás de ellos estaba el mismo autor. Una empresa estadounidense de ciberseguridad dijo en un análisis que un hombre de 26 años residente en la provincia china de Guangdong pudo estar implicado. Sin embargo, según los medios surcoreanos, el hombre niega su participación, y los detalles no están claros, dijo Kyodo. [ 3 ]
El presidente Lee Jae-myung ordenó el día 6 medidas de respuesta, y dijo que la preocupación y la ansiedad de la ciudadanía son grandes, según Kyodo. [ 3 ]
Las informaciones difieren en algunos detalles. Nikkei, citando a CrowdStrike, nombra las herramientas de Anthropic junto con herramientas vinculadas a China y sitúa el inicio de los ataques en septiembre, mientras que Kyodo menciona rastros de un agente de IA vinculado a China, sitúa los accesos no autorizados desde finales de septiembre y no nombra a la empresa estadounidense autora del análisis. Nishi-Nippon Shimbun publicó la noticia con un titular que dice que los ciberataques también son frecuentes en Corea del Sur, dirigidos contra instituciones financieras, con sospecha de uso indebido de IA. [ 1 , 2 , 3 ]
Por qué importa
Según Kyodo, los datos filtrados incluyen nombres, números de teléfono, ingresos anuales y límites de préstamo, y los ataques afectaron a instituciones como grandes bancos. Las informaciones indican que herramientas de IA, entre ellas un agente de IA que busca por sí solo vulnerabilidades en los sistemas, pudieron usarse indebidamente en los ataques. Medios económicos de Japón cubrieron el caso, con titulares que señalan que los ciberataques también son frecuentes en Corea del Sur.
Datos clave
- Al menos siete instituciones financieras surcoreanas sufrieron ciberataques simultáneos, informó Kyodo. [ 3 ]
- Se filtraron unos 68.000 datos personales, según Kyodo. [ 3 ]
- En Shinhan Bank, donde salieron a la luz por primera vez los daños, se filtraron datos de unas 25.000 personas, entre ellos nombres, números de teléfono, ingresos anuales y límites de préstamo. [ 3 ]
- CrowdStrike publicó el día 7 una investigación según la cual los atacantes utilizaron herramientas de IA de Anthropic y herramientas de IA vinculadas a China, informó Nikkei. [ 1 ]
- CrowdStrike dijo que los ataques pudieron ser obra de hablantes de chino con fines de lucro. [ 1 ]
- Una empresa estadounidense de ciberseguridad dijo que un hombre de 26 años residente en la provincia china de Guangdong pudo estar implicado; los medios surcoreanos señalan que el hombre niega su participación. [ 3 ]
- El presidente Lee Jae-myung ordenó medidas de respuesta el día 6. [ 3 ]
Confirmado por varias fuentes
Aún sin aclarar
- Quién llevó a cabo los ataques. Una empresa estadounidense de ciberseguridad señaló un posible papel de un hombre de 26 años de la provincia de Guangdong, pero los medios surcoreanos informan de que niega su participación, y Kyodo dice que los detalles no están claros.
- Si se utilizaron las herramientas de IA de Anthropic. Solo Nikkei, citando a CrowdStrike, menciona a Anthropic; el reportaje de Kyodo solo menciona rastros de un agente de IA vinculado a China.
- Cuándo comenzaron los ataques. Nikkei dice que los ataques comenzaron en septiembre; Kyodo dice que los accesos no autorizados se confirmaron desde finales de septiembre.
- Si la empresa estadounidense de ciberseguridad citada por Kyodo es CrowdStrike. El reportaje de Kyodo no nombra a la empresa.
- Qué instituciones financieras, además de Shinhan Bank, resultaron afectadas. Los documentos no nombran a las demás instituciones.
Qué dicen los medios locales
Cronología, hora local
- Nikkei informa de las conclusiones de CrowdStrike: los atacantes utilizaron herramientas de IA de Anthropic y herramientas de IA vinculadas a China. [ 1 ]
- Nishi-Nippon Shimbun publica un titular que dice que los ciberataques también son frecuentes en Corea del Sur, dirigidos contra instituciones financieras, con sospecha de uso indebido de IA. [ 2 ]
- Tokyo Shimbun publica el reportaje de Kyodo sobre ataques a al menos siete instituciones financieras y la filtración de unos 68.000 registros. [ 3 ]