Corea del Sur endurece las normas tras las filtraciones de datos en bancos y plataformas de criptomonedas

Corea del Sur quiere reforzar la seguridad de los bancos, las plataformas de intercambio de criptomonedas y otras entidades financieras. Una investigación del supervisor financiero ha detectado graves problemas de seguridad en decenas de empresas.

Varios incidentes de ciberseguridad han dejado expuestos los datos personales de unos 100.000 clientes. Por ello, el Gobierno quiere endurecer los controles y exigir a las empresas una mayor responsabilidad en materia de seguridad digital.

Problemas de seguridad en 130 entidades financieras

La Comisión de Servicios Financieros (FSC), el supervisor financiero de Corea del Sur, ha examinado la seguridad digital de 555 empresas financieras. La investigación detectó vulnerabilidades en 130 entidades e incidentes de seguridad en 16.

Según el supervisor, estos incidentes dejaron expuestos los datos personales de unos 100.000 clientes, incluidos nombres, datos de contacto y números de identificación.

El sector de las criptomonedas tampoco se libró. Entre las empresas afectadas figura Streami, la compañía que opera la plataforma de intercambio Gopax. También se menciona a la plataforma de negociación Prabang, que ya había comunicado que unos piratas informáticos accedieron a los datos de sus clientes el 2 de octubre.

Estas filtraciones de datos pueden tener graves consecuencias. Los delincuentes pueden utilizar la información personal robada para suplantar identidades o dirigir estafas a víctimas concretas. Por ahora, se desconoce si esto ha ocurrido en los incidentes investigados.

Corea del Sur quiere reforzar los controles a las plataformas de criptomonedas

Los problemas detectados han llevado a la FSC a plantear requisitos de seguridad más estrictos. Según sus planes, las entidades financieras de mayor tamaño deberán someter sus sistemas a revisiones para detectar vulnerabilidades al menos dos veces al año.

Además, el supervisor quiere que los directivos asuman una mayor responsabilidad personal por la seguridad digital de sus organizaciones. El objetivo es que la ciberseguridad deje de ser una tarea exclusiva del personal técnico y se integre de forma permanente en la gestión empresarial.

Las entidades financieras también deberán intercambiar con mayor rapidez información sobre nuevas ciberamenazas. Así, cuando una empresa detecte una vulnerabilidad grave, las demás podrán tomar medidas antes. Ante amenazas urgentes, la FSC también quiere poder realizar inspecciones adicionales sin esperar a los controles programados.

Para plataformas de intercambio de criptomonedas como Gopax, estas medidas podrían suponer revisiones más frecuentes y una mayor inversión en la protección de los datos de sus clientes.

El supervisor investiga el papel de la IA en los ciberataques

Además de reforzar los controles, Corea del Sur estudia las posibilidades que ofrece la inteligencia artificial (IA). Según la FSC, esta tecnología puede ayudar a detectar con mayor rapidez actividades sospechosas, como intentos de acceso inusuales o posibles ciberataques.

Las entidades financieras más pequeñas podrían beneficiarse especialmente de estas herramientas, ya que suelen disponer de menos personal y recursos para vigilar sus sistemas de forma continua.

Al mismo tiempo, el supervisor investiga si la IA pudo desempeñar algún papel en los recientes incidentes de ciberseguridad. También analiza si existe una relación entre los distintos ataques y si pudieron ser obra de los mismos piratas informáticos.

La investigación sigue en curso. Por ahora, no está claro si las empresas afectadas sufrieron ataques independientes o si algunos de los incidentes formaban parte de una operación de mayor alcance.