La policía surcoreana investiga los hackeos de Bithumb y Daishin mientras aumenta el número de brechas vinculadas a la IA

Las brechas de datos en Bithumb, Daishin Securities y Mirae Asset Global Investments han desencadenado una investigación preliminar por parte de la Agencia Nacional de Policía de Corea del Sur.

Los investigadores de la agencia policial están evaluando el alcance de los datos robados en la última brecha y verificando si está conectada a una ola anterior de ataques asistidos por inteligencia artificial que afectaron a 16 empresas financieras en el país.

¿Qué empresas surcoreanas fueron hackeadas?

Daishin Securities, Bithumb y Mirae Asset Global Investments fueron las últimas firmas afectadas en una oleada de brechas concentradas en Corea del Sur. El mismo equipo de la Oficina Nacional que ya trabajaba en los hackeos bancarios se hizo cargo, desde la mañana del miércoles, de la investigación de los incidentes más recientes.

Según informes locales, Daishin Securities fue la más afectada, con la exposición de datos personales y de crédito de 38.490 clientes.

Hasta la fecha, Bithumb ha confirmado que los atacantes accedieron a los datos del personal. La plataforma aún está evaluando si también se robó la información de los miembros.

Se expuso la información de los sistemas internos de Mirae Asset Global Investments. Sin embargo, el comunicado de la empresa no reporta evidencia de que se hayan sustraído datos personales de crédito.

Las cifras de los tres nuevos incidentes, una vez confirmadas por completo, sumarán aproximadamente 100.000 registros expuestos en 16 empresas financieras a partir del 1 de octubre de 14.

¿Están conectados los hackeos en Corea del Sur?

Aunque no se ha confirmado ningún vínculo, los investigadores de la Agencia Nacional de Policía de Corea del Sur están comparando métodos utilizados en las brechas recientes para identificar coincidencias y determinar si los ataques son aislados.

El medio local Seoul Economic Daily citó a un funcionario policial quien declaró: "No estamos descartando la posibilidad de que este haya sido un ataque realizado por la misma persona detrás del caso de hacking bancario."

Si los investigadores confirman una conexión, significa que los mismos atacantes que utilizaron ARTEX para atacar bancos están detrás de estas brechas de finales de octubre. ARTEX es una herramienta de pruebas de penetración agnóstica de código abierto construida en China que funciona junto con modelos de lenguaje grandes como Claude Code.

informó Cryptopolitan que CrowdStrike se encontraron los registros de la sesión de Claude Code del propio atacante, archivos de configuración y archivos de memoria de ARTEX ubicados en directorios expuestos del servidor.

CrowdStrike identificó con moderada confianza a un operador de habla china motivado financieramente, basándose en evaluaciones de archivos recuperados. Dado que el atacante utilizó las mismas herramientas para redactar un currículum, filtró sus propios datos de contacto y Telegram, lo que según CrowdStrike podría pertenecer a un hombre de 26 años de Maoming, Guangdong.

Cabe destacar que la empresa de seguridad admitió que los identificadores no son 100% fiables.

Los especialistas surcoreanos muestran escepticismo ante la implicación de China simplemente por el hecho de que la herramienta sea de fabricación china. Un profesor de la Escuela de Posgrado de Seguridad de la Información de la Universidad de Corea cuestionó si ARTEX fue la única herramienta utilizada en los ataques.

El número de víctimas sigue aumentando

A principios de esta semana, KB Kookmin Bank anunció que una reexaminación detallada elevó su conteo confirmado de víctimas de 119 a 2.210. Mirae Asset Life Insurance, una entidad independiente, también detectó intrusiones y atrajo una inspección urgente in situ por parte del Servicio de Supervisión Financiera.

La Comisión de Servicios Financieros ya ha realizado una revisión de seguridad a 555 empresas financieras y encontró deficiencias en 130 de ellas, incluyendo parches de seguridad faltantes y falta de monitoreo en tiempo real.

Por su parte, Bithumb ha estado llevando a cabo una campaña advirtiendo a los clientes que sus datos personales filtrados están siendo reutilizados en ataques de phishing y estafas de acceso remoto posteriores.

No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.