Corea del Sur investiga ataques a bancos: detectan indicios de uso de IA

Corea del Sur ha iniciado una investigación de alto nivel tras detectarse una serie de ciberataques contra sus principales entidades financieras. El presidente Lee Jae-myung ha exigido respuestas inmediatas ante la evidencia de que los atacantes podrían haber utilizado inteligencia artificial para vulnerar los sistemas de seguridad.

La sombra de la IA en los ataques

Las autoridades financieras han señalado que existen señales compatibles con el uso de tecnología de inteligencia artificial en los incidentes. La investigación se centra actualmente en la herramienta de pentesting autónomo conocida como ARTEX. Se han encontrado rastros de este software en servidores vinculados a la actividad maliciosa, lo que sugiere una automatización avanzada en el reconocimiento de infraestructuras y la localización de vulnerabilidades en la red bancaria. El alcance de la brecha ha afectado a más de 67.000 usuarios en diversas entidades. Instituciones como Yegaram Savings Bank y Shinhan Bank han reportado el mayor número de casos, aunque otras entidades lograron contener los intentos de intrusión antes de que se confirmaran filtraciones masivas. Hasta la fecha, los reguladores no han registrado pérdidas económicas directas mediante phishing tras el compromiso de los datos.

Respuesta institucional y ciberseguridad

La complejidad técnica del ataque se refleja en el uso de 28 direcciones IP repartidas en 12 países, una estrategia diseñada para ocultar la ubicación real de los responsables. Ante este escenario, la Financial Services Commission ha ordenado un endurecimiento de los controles y la restricción de accesos externos en el sector financiero. El regulador está impulsando la implementación de modelos de inteligencia artificial defensivos. El objetivo es que las entidades financieras utilicen herramientas avanzadas para la detección temprana de amenazas y el intercambio rápido de información sobre métodos de intrusión, equilibrando así la balanza tecnológica ante el surgimiento de nuevas tácticas de ataque automatizado.