Corea del Sur investiga posibles ataques con IA a bancos tras una serie de filtraciones de información en seis bancos y una financiera. Las autoridades encontraron indicios de uso de Inteligencia Artificial, pero todavía deben determinar qué papel tuvo en las intrusiones. Más de 67.000 personas podrían estar afectadas, según The Korea Times.
Los afectados son Shinhan Bank, KB Kookmin Bank, Hana Bank y BNK Busan Bank; los bancos de ahorro Yegaram y Welcome; y Hyundai Capital, una financiera. En total, siete instituciones reportaron filtraciones, principalmente en servicios de préstamos y herramientas de trabajo de empleados.
El presidente Lee Jae Myung ordenó acelerar la investigación y reducir los daños. “Realicen una determinación rápida y clara de las circunstancias y concentren personal y recursos en minimizar el daño”, pidió en el Consejo de Ministros, según Yonhap. La policía asignó 28 investigadores y las autoridades financieras convocaron una reunión de emergencia con directivos del sector.
Qué se sabe de los posibles ataques con IA a bancos
Los investigadores hallaron rastros de ARTEX AI en un servidor presuntamente utilizado en los ataques, una herramienta de acceso público que usa IA para buscar fallas de seguridad y comprobar si permiten entrar a un sistema. Su función declarada es realizar pruebas autorizadas, pero también puede emplearse para atacar.
Estos programas pueden automatizar parte de la búsqueda de puntos débiles. ARTEX conecta modelos de IA con herramientas de seguridad y reparte tareas entre varios programas: recopilar información, detectar fallas y verificar resultados. Su presencia es una pista; no demuestra que toda la operación haya sido automática. Tampoco su documentación en chino permite atribuir los ataques a China.
AhnLab, una empresa surcoreana de ciberseguridad, detectó ARTEX en unas 600 direcciones de internet. En algunos servidores también encontró CyberStrikeAI, otra plataforma basada en IA. Eso no significa que los 600 servidores participaran en estas filtraciones ni que pertenezcan al mismo grupo: cualquier persona puede instalar estas herramientas.
Qué datos se filtraron y qué sistemas fueron afectados
Las intrusiones se concentraron en sistemas de consulta de préstamos y de apoyo a empleados, proveedores y agentes externos. Según las autoridades, los accesos detectados no comprometieron los sistemas centrales de banca móvil e internet. La revisión incluye estas conexiones auxiliares, que también pueden contener información personal.
Entre los datos expuestos figuran nombres, contactos, números de identificación, ingresos anuales y límites de crédito. Una técnica que se investiga es probar usuarios y contraseñas robados en filtraciones anteriores para entrar a otros servicios donde las personas reutilizaron esos datos de acceso.
El regulador señaló que no se había confirmado la filtración de información que permita realizar pagos sin autorización. Sí advirtió sobre estafas posteriores mediante llamadas y mensajes: los datos personales y financieros pueden facilitar engaños más específicos. Lee también pidió acelerar la adopción de IA para reforzar la ciberseguridad y enfrentar nuevos ataques con IA.
