Hackean al guardián de la ciberseguridad financiera de Corea del Sur

El organismo que debería proteger el sector financiero de Corea del Sur de los hackers ha sido hackeado. El Instituto de Seguridad Financiera (Financial Security Institute) dice que se filtraron datos personales de empleados del sector, aunque los datos sensibles de clientes no parecen afectados.

¿Qué pasó?

El instituto detectó un acceso externo anómalo a sus sistemas hacia las 15:00 del lunes 9 de noviembre. Cortó de inmediato el acceso al sistema afectado.

En ese sistema, las empresas financieras envían los materiales para las evaluaciones del instituto. Según se informa, no recopila datos de seguridad como los resultados de los análisis de vulnerabilidades.

Hasta ahora, los datos filtrados incluyen:

• unos 200 formularios administrativos, entre ellos modelos de formularios de consentimiento para información crediticia personal
• más de 300 datos personales en esos formularios, como nombres y fechas de nacimiento
• unos 350 registros de usuarios del sistema, como nombres y teléfonos, de forma enmascarada

La mayoría de los datos personales parecen ser de empleados de empresas financieras que se encargan de las evaluaciones en curso del instituto. Según se informa, los atacantes cambiaban constantemente de dirección IP para que el tráfico pareciera un acceso normal.

¿Por qué se habla tanto de esto?

El instituto es un organismo público dependiente de la Comisión de Servicios Financieros (el regulador financiero de Corea del Sur). Se encarga de la respuesta a ciberamenazas y de la formación en seguridad de todo el sector. Que el guardián sea vulnerado tiene un peso simbólico real.

Un responsable del instituto dijo que la filtración no incluyó información de seguridad, como los diagramas de sistemas de las empresas financieras, ni datos de clientes, como números de registro de residente o información crediticia personal. Un representante de las autoridades dijo que el caso hay que tomarlo en serio por el tema de la confianza, y pidió una revisión a fondo y medidas para que no se repita.

En el sector hay inquietud. Alguien dijo que si hasta el instituto puede ser vulnerado, «ya no hay zona segura», y pidió una respuesta conjunta ante los nuevos métodos de hackeo en la era de la IA. Otro comentó que las empresas están en tensión por los incidentes repetidos y se centran en la protección de datos desde principios de octubre.

¿Qué viene ahora?

El instituto planea avisar a cada empresa financiera afectada y dice que compensará cualquier daño secundario. Afirma que se centrará en encontrar la causa y evitar que se repita.

La web del sistema de apoyo a las evaluaciones solo indica por ahora que su servidor está temporalmente caído por una renovación del servicio. Según las autoridades, no se sabe que otros reguladores, incluidos la Comisión de Servicios Financieros y el Servicio de Supervisión Financiera (Financial Supervisory Service), hayan sido hackeados.

Como contexto: el instituto se creó en 2015 como organismo de seguridad dedicado al sector financiero. La evaluación en curso este año abarca unas 3000 empresas.