Un hacker burló el núcleo del sistema de corretaje: bastó con una API para robar datos.

El sector financiero de Corea del Sur recibió otros tres avisos inquietantes en un solo día. La casa de cambio de criptomonedas Bithumb, el corredor Daishin Securities y la gestora Mirae Asset Global Investments confirmaron incidentes cibernéticos, aunque la magnitud de las filtraciones varía. El episodio confirmado más grande afectó a 38 490 clientes de Daishin Securities.

Daishin Securities detectó el 17 de octubre un acceso anómalo a un servidor que conectaba la apertura remota de cuentas de corretaje con el servicio de gestión fiduciaria. El atacante no llegó a la base principal con el historial de operaciones, pero obtuvo acceso a la API donde se almacenaban datos personales. La empresa informó de la filtración de ocho tipos de datos.

El conjunto sustraído incluyó nombres, correos electrónicos, direcciones, identificadores de contacto y nombres de bancos. También se revelaron números de cuentas cifrados para depósitos y retiros, números de cuentas de corretaje de Daishin Securities y teléfonos móviles. La empresa prepara medidas de protección para los afectados y prometió compensar el daño confirmado conforme a la ley.

En Bithumb el escenario fue distinto. El 27 de octubre la bolsa detectó un acceso no autorizado a su sistema interno móvil de colaboración. Hasta ahora se ha confirmado la filtración de datos de empleados, y la posible exposición de datos de clientes a manos de los atacantes aún se está verificando. Anteriormente Bithumb ya afrontó una gran falla interna cuando un crédito erróneo de Bitcoin afectó a 695 cuentas, pero aquel episodio no estuvo relacionado con un hackeo.

Mirae Asset Global Investments detectó conexiones sospechosas desde IP externos a parte de sus sistemas web y de inmediato bloqueó la vía de acceso correspondiente. Según la empresa, el incidente afectó información de sistemas de trabajo aislados, pero aún no se ha confirmado la filtración de datos crediticios personales, información sensible ni identificadores estatales. Los servicios para inversores particulares, según una evaluación preliminar, no resultaron afectados.

Los nuevos casos ocurrieron en el contexto de una serie de ataques a organizaciones financieras de Corea del Sur. A mediados de octubre las autoridades contabilizaron 16 empresas afectadas y alrededor de 100 000 registros filtrados. En algunos ataques previos se encontraron indicios del uso de ARTEX, una herramienta para automatizar pruebas de penetración con soporte de IA, sin embargo aún no se ha establecido la relación de los incidentes recientes con esa campaña.

El regulador financiero envió equipos in situ a Daishin Securities y Bithumb, y la policía inició una investigación preliminar sobre las nuevas intrusiones. El caso está a cargo de un equipo que ya estudia la serie previa de ataques a bancos y otras entidades financieras. Los investigadores comparan métodos e infraestructura, pero al 28 de octubre no han confirmado ni un operador común ni una herramienta de ataque única.