Cinco directores de bancos se disculpan en la auditoría de la Asamblea Nacional por los hackeos y prometen gasto en seguridad

Los máximos responsables de cinco grandes bancos comparecieron el 19 de octubre como testigos en la auditoría de la Comisión de Asuntos Políticos de la Asamblea Nacional al Servicio de Supervisión Financiera, por una serie de hackeos en el sector financiero. Son Lee Hwan-joo (이환주), de KB Kookmin Bank; Jung Sang-hyuk (정상혁), de Shinhan; Lee Ho-sung (이호성), de Hana; Jung Jin-wan (정진완), de Woori, y Kang Tae-young (강태영), de NH Nonghyup. La comisión votó el 8 de octubre citarlos. Según Yonhap y Chosun Ilbo, era la primera vez desde la auditoría del 11 de octubre de 2022, en la que se debatieron malversación y control interno, que los cinco comparecían juntos como testigos. [ 1 , 2 , 4 , 9 , 15 ]

Jung Sang-hyuk dijo que lamentaba lo ocurrido cuando el diputado Kim Jae-seop, del Partido del Poder Popular, le preguntó si se sentía responsable. Lee Hwan-joo pidió disculpas a los clientes y al público, y dijo que garantizaría presupuesto y personal suficientes y que construiría la seguridad dando por hecho un hackeo asistido por IA. Lee Ho-sung dijo que lamentaba el daño causado por el hackeo con IA y que añadiría presupuesto, personal y sistemas basados en IA. Jung Jin-wan dijo que Woori no fue atacado, pero que tuvo suerte esta vez. Kang Tae-young dijo que el sistema de control implantado en 2022 se mejorará este año y el próximo. [ 9 , 15 ]

Kim presentó datos sobre el tiempo que tardaron los bancos en notar los ataques: 15 horas y 26 minutos en Shinhan, donde se filtraron datos de 25.729 clientes; 41 horas y 44 minutos en Hana, con 89 clientes; y 67 horas y 41 minutos en KB Kookmin, con 119 personas. Kyunghyang Shinmun citó a Kim diciendo que las cajas de ahorro estaban peor, con Yegaram tardando 14 días y Welcome unos cinco días. [ 9 , 15 , 16 ]

La compensación fue el segundo eje del debate. Kim dijo que solo 5.682 de los 25.729 clientes afectados de Shinhan, cerca del 22 por ciento, habían comprobado si sus datos se habían filtrado. Criticó la expresión «daño probado» en el aviso de compensación de KB Kookmin por trasladar la carga de la prueba a las víctimas, y dijo que Hana no tenía una política de compensación específica. Lee Ho-sung respondió que la compensación solo es normal si se produce un daño, que hasta ahora no hay daño y que Hana pagaría íntegramente si surge. Dijo que se estaban exonerando comisiones y que se ofrecería un seguro de protección financiera con el consentimiento de los clientes. Asia Economy informó de que Han Chang-min, del Partido Democrático Social, calificó de juego de palabras el compromiso de compensación íntegra solo por daños secundarios, y que Jung Sang-hyuk respondió que Shinhan prevé una compensación íntegra para unas 25.000 personas. [ 9 , 15 , 20 ]

Sobre la respuesta de KB Kookmin, el diputado del Partido Democrático Kim Yong-man dijo que el hacker entró primero en KB Kookmin sin una respuesta activa. Lee Hwan-joo dijo que lamentaba profundamente no haber bloqueado el ataque ni haber respondido con rapidez. Newsis informó de una denuncia según la cual un ejecutivo ordenó borrar registros; Lee dijo que no se le había informado de ello. [ 11 , 21 ]

El gobernador del Servicio de Supervisión Financiera, Lee Chan-jin, dijo que por primera vez se abordará la responsabilidad de los máximos ejecutivos en un caso de ciberataque. La auditoría también abordó las revisiones de los ETF apalancados de una sola acción y los tipos de préstamo. Yonhap y Asia Economy informaron de que los legisladores preguntaron si los responsables bancarios, cuyos mandatos terminan este año, merecen seguir en el cargo. [ 1 , 2 , 14 , 16 , 21 , 22 , 23 ]