La policía surcoreana amplía a 43 personas el equipo que investiga los ciberataques al sector financiero

La Oficina Nacional de Investigación de la Agencia Nacional de Policía de Corea del Sur dijo en una explicación a la prensa el 9 de octubre que había ampliado de 28 a 43 personas el equipo especializado que investiga los recientes ataques informáticos contra instituciones financieras. Newsis y Hankook Ilbo informaron de que se incorporaron 15 efectivos de apoyo en análisis forense digital y cooperación internacional, y Kukmin Ilbo y Newsis señalaron que la ampliación entró en vigor el 7 de octubre. Según Newsis, la policía formó el equipo especializado el 5 de octubre, alegando la gravedad del caso. [ 1 , 3 , 4 , 5 ]

La policía dijo que investigaba de cerca, asegurando datos relacionados y analizando los sistemas afectados, y que también llevaba a cabo cooperación internacional, incluido el bloqueo de servidores de ataque. Añadió que, aunque el caso se traspase más adelante a la Agencia de Investigación de Delitos Graves, hasta entonces seguirá minuciosamente la pista de los sospechosos para que no haya vacío en la investigación. [ 1 , 3 , 4 , 5 ]

Yonhap informó de que la policía habló públicamente porque la atención se había centrado en si el caso se traspasaría a la agencia, que entró en funcionamiento el 2 de octubre. Según la ley de la agencia y su decreto de desarrollo, los demás órganos de investigación que conozcan primero un caso deben notificarlo de inmediato a la agencia si lo consideran un delito grave, y el director de la agencia puede solicitar el traspaso con independencia de la investigación previa o de su avance. La policía dijo que puede investigar todos los delitos informáticos, que la agencia asume el caso una vez traspasado si es un delito grave y que, por tanto, no puede haber confusión de competencias, "pimpón de casos" ni retrasos en la investigación. [ 1 , 3 , 4 , 5 ]

Hankook Ilbo informó de que los delitos informáticos que la policía debe comunicar a la agencia son las infracciones de la ley de redes por ataques a infraestructuras esenciales del Estado o las infracciones de la Ley de Transacciones Financieras Electrónicas por ataques a instalaciones de infraestructura financiera electrónica. Dado que las instituciones afectadas no son en sí infraestructuras esenciales del Estado, la policía ha pedido a la Comisión de Servicios Financieros (금융위원회) una interpretación sobre si los sistemas atacados son instalaciones de infraestructura financiera electrónica. Newsis informó de que la policía trata el caso como una infracción de la Ley de Redes de Información y Comunicaciones y estudia si está sujeto a notificación. [ 4 , 5 ]

La policía también rechazó las críticas de que su investigación inicial llegó tarde. Dijo que abrió una investigación preliminar el 1 de octubre, el día de la primera noticia en los medios, que aseguró con rapidez registros de actividad y otros datos, y que estableció cooperación con el Instituto de Seguridad Financiera (금융보안원) y otros organismos. [ 1 , 3 , 4 , 5 ]

Newsis informó de que el ataque provocó filtraciones de datos personales en los bancos Shinhan, KB Kookmin, Hana y BNK Busan, en las cajas de ahorros Yegaram y Welcome y en Hyundai Capital. Según el medio, la policía halló que muchas de las 28 direcciones IP utilizadas en los ataques eran direcciones de "blanqueo" destinadas a ocultar la ubicación real de los atacantes. [ 4 ]