Qué pasó
- Instituciones financieras de Corea del Sur sufrieron una nueva ola de ciberataques, informó TechCrunch el 28 de octubre de 2026. Los afectados son las corredoras Daishin Securities y Mirae Asset Global Investments, además de la casa de cambio de criptomonedas Bithumb.
- Según medios locales citados por TechCrunch, Daishin reportó un ataque que expuso nombres, correos electrónicos y números de celular de 38.490 personas que operan con la firma.
- Daishin notificó a los afectados, coopera con las autoridades en la investigación y compensará las pérdidas según lo exige la ley.
- Mirae y Bithumb reportaron incidentes separados el miércoles 28, pero ninguna confirmó que se hayan llevado datos de sus usuarios.
Por qué importa
- Es la segunda ola en cerca de un mes contra el sector financiero surcoreano. Esta vez alcanza a corredoras y a un mercado de criptomonedas, lo que, según TechCrunch, amplía la preocupación más allá del sistema bancario.
- El regulador financiero pidió reforzar las medidas de seguridad tras la serie de ataques a firmas financieras y a organismos de gobierno, según funcionarios en Seúl.
- El país planea revisar la seguridad de decenas de sistemas informáticos del sector privado, una respuesta que va más allá de las entidades afectadas.
- Para quienes tienen cuentas en esas firmas, el riesgo inmediato es el fraude dirigido: con nombre, correo y teléfono, un atacante puede montar mensajes de suplantación convincentes.
El dato
38.490 personas. Es la cantidad de usuarios de Daishin Securities cuyos datos personales quedaron expuestos, según medios surcoreanos citados por TechCrunch.
Contexto
Investigadores de seguridad vincularon la ola de septiembre con un atacante que se sospecha opera desde China y que usó una herramienta automatizada de pruebas de penetración llamada Artex. Para los ataques de esta semana, las autoridades aún investigan la causa y no han atribuido la autoría.
La región vive una racha similar. Japón reportó el martes un incidente de ciberseguridad en GMO Internet, después de una serie de ataques contra sus instituciones financieras. TechCrunch atribuye la seguidilla en Asia a años de defensas débiles, aunque los investigadores no han establecido un vínculo entre los casos de Corea y Japón.
El caso de Bithumb tiene un peso particular. Las casas de cambio de criptomonedas guardan activos que pueden transferirse de forma irreversible, por lo que un acceso indebido puede traducirse en pérdidas directas y no solo en filtración de datos.
Qué viene
- Falta saber si Mirae y Bithumb confirmarán robo de datos o de fondos cuando terminen sus revisiones.
- La auditoría de sistemas del sector privado anunciada por el gobierno surcoreano definirá qué estándares deberán cumplir las financieras.
Cierre
Los ataques a datos sensibles se repiten en otros sectores: Quest Diagnostics confirmó que un atacante accedió a registros de pacientes y operadores de ransomware explotan una falla de GlobalProtect que salta el MFA. En la infraestructura de confianza, navegadores bloquearon ocho certificados de eMudhra, y sobre herramientas ofensivas, ver la carrera global por modelos que escriben exploits.
Fuentes
- TechCrunch — South Korea’s financial industry hit by fresh wave of cyberattacks (28 de octubre de 2026). Los comunicados de Daishin, Mirae y Bithumb no pudieron consultarse; las cifras provienen de TechCrunch, que cita a medios surcoreanos.
- Imagen de portada: AnbyG, CC BY-SA 4.0, vía Wikimedia Commons
Editado por Rodrigo Cornejo. Quiénes escriben las notas
