El banco central de Corea del Sur y entidades estatales registran más de un millón de intentos de ciberataque

Nueve meses de ataques superan el total de todo 2025

El banco central de Corea del Sur y tres entidades estatales de crédito registraron 1.024.478 intentos de piratería informática entre enero y septiembre de 2026, una cifra que supera en 89.620, o un 9,6%, los 934.858 intentos detectados durante todo 2025. Las instituciones informaron que ninguno de esos intentos tuvo éxito, aunque ataques separados contra bancos comerciales expusieron información de clientes.

Las cifras, presentadas al legislador Kang Min-kuk, del Partido del Poder Popular, y divulgadas el 11 de octubre, sitúan el total acumulado entre 2020 y septiembre de 2026 en 4.986.964 intentos. El Banco Industrial de Corea (IBK, por sus siglas en inglés) representó el 91,9% del total, lo que refleja la amplitud de sus servicios de banca por internet y móvil para clientes particulares y empresas.

La diferencia entre intentos de ataque y filtraciones confirmadas es fundamental para entender estas cifras. La detección de un intento no demuestra que un atacante haya entrado en un sistema o robado información. A la inversa, que no haya habido una intrusión exitosa en estos datos no significa que todos los servicios o proveedores externos relacionados hayan evitado interrupciones o exposiciones.

Otros incidentes ilustran esa diferencia. Una intrusión en el sistema de un proveedor externo de capacitación expuso información de 186 empleados del Banco de Corea en mayo y junio de 2026. Los bancos comerciales también han informado de filtraciones de datos de clientes, lo que llevó a los reguladores a ordenar inspecciones de los sistemas accesibles desde internet, medidas más estrictas de autenticación y control de acceso, y un mayor intercambio de información sobre métodos de ataque y direcciones IP sospechosas.

La presión va más allá del número de ataques. Las declaraciones ante el Parlamento describen presupuestos de seguridad que no se ejecutaron por completo, diferencias de personal entre las entidades estatales de crédito y una amenaza emergente de herramientas de inteligencia artificial que pueden acelerar la búsqueda de vulnerabilidades.

¿A qué ritmo han aumentado los intentos detectados?

Las cifras anuales muestran un aumento ininterrumpido desde 2020. En septiembre de 2026, el total ya era unas 2,86 veces superior a los 358.800 intentos registrados durante todo 2020. La comparación es especialmente llamativa porque el período más reciente abarca nueve meses, no un año completo.

La secuencia también muestra que el aumento no comenzó con las últimas filtraciones en bancos comerciales:

• 2020: 358.800 intentos en las cuatro instituciones.
• 2021: 564.430 intentos.
• 2022: 585.563 intentos.
• 2023: 738.312 intentos.
• 2024: 780.524 intentos.
• 2025: 934.858 intentos. El Centro de Tecnología de la Información de Gyeonggi del Banco de Corea abrió en octubre.
• De enero a septiembre de 2026: 1.024.478 intentos.
• 11 de octubre de 2026: Kang dio a conocer las cifras más recientes.

Los intentos detectados miden la actividad que encuentran los sistemas de seguridad, no el número de atacantes individuales ni de intrusiones exitosas. Las solicitudes automatizadas repetidas pueden generar muchas detecciones. La explicación del IBK también indica que la escala de los servicios accesibles a usuarios externos es un factor importante al comparar las instituciones.

Hay una pequeña inconsistencia numérica en los totales publicados: las cifras anuales enumeradas suman 4.986.965, uno más que el total acumulado declarado de 4.986.964. Esa diferencia no cambia la tendencia informada ni la concentración de los intentos en el IBK.

Por qué el IBK concentra la mayor parte de la actividad

El IBK registró aproximadamente 4,584 millones de intentos durante el período acumulado. Le siguieron el Banco de Desarrollo de Corea (KDB, por sus siglas en inglés), con 399.379; el Banco de Corea, con 3.076; y el Banco de Exportaciones e Importaciones de Corea, con 510.

El IBK atribuyó su cifra mucho más alta a unos servicios de internet y móviles comparables en escala a los de los bancos comerciales. Estos servicios conectan a la entidad con clientes particulares y empresariales, lo que crea más oportunidades para que el tráfico malicioso llegue a sistemas de acceso público.

Las cifras, por sí solas, no demuestran que las defensas del IBK sean más débiles que las de las otras instituciones. Su explicación se refiere al volumen de servicios y de intentos detectados, mientras que las cuatro instituciones informaron que no hubo filtraciones como resultado de los intentos incluidos en el conjunto de datos acumulado.

El Centro de Tecnología de la Información de Gyeonggi del Banco de Corea, que alberga sus principales servidores informáticos, registró 145 intentos desde su apertura en octubre de 2025. Esa cifra corresponde a una instalación concreta y no debe confundirse con el total del banco central en todos sus sistemas y durante todos los años.

La interrupción del servicio es el tipo de ataque más frecuente

Los ataques de denegación de servicio representaron 2.275.006 intentos, o el 45,6% del total acumulado. Su objetivo es dejar un servicio fuera de funcionamiento, por ejemplo, saturándolo con solicitudes o consumiendo los recursos informáticos necesarios para atender a los usuarios legítimos.

Las siguientes categorías más numerosas fueron la recopilación de información, con 866.776 intentos; el software malicioso, con 475.026; y el acceso no autorizado, con 456.783. La recopilación de información puede incluir sondeos de sistemas para identificar programas, funciones expuestas o vulnerabilidades. El software malicioso es un programa diseñado para causar daño, mientras que los intentos de acceso no autorizado buscan entrar sin permiso válido.

Estas cuatro categorías suman 4.073.591 intentos. Por lo tanto, no abarcan todos los intentos de la cifra acumulada, y no se ha especificado un desglose de las categorías restantes.

La prevalencia de los ataques de denegación de servicio explica por qué las consecuencias de un ataque pueden ir más allá del robo de información. Un sitio web bancario o un servicio de transacciones puede volverse difícil de usar incluso cuando el atacante no logra controlar un sistema interno.

Kang Min-kuk, el legislador del Partido del Poder Popular que divulgó las cifras, describió los riesgos para las instituciones que gestionan las finanzas públicas y empresariales:

«Un ataque contra una entidad estatal de crédito podría interrumpir los sistemas financieros dentro y fuera del país y poner en riesgo información gubernamental y empresarial sensible», dijo Kang. «Debemos crear defensas frente al aumento de los ciberataques impulsados por inteligencia artificial y trabajar con las autoridades financieras para realizar simulaciones de ciberataques».

Sin filtraciones informadas, pero eso no equivale a una seguridad total

Las cuatro instituciones afirmaron que los intentos contabilizados entre 2020 y septiembre de 2026 no provocaron filtraciones. Sin embargo, otras declaraciones describen una interrupción anterior y una exposición de datos relacionada con un proveedor del Banco de Corea.

Un ataque distribuido de denegación de servicio ralentizó de forma intermitente el acceso al sitio web del banco central en diciembre de 2023. En mayo y junio de 2026, una intrusión en el sistema de un proveedor externo de capacitación expuso información personal de 186 empleados del Banco de Corea. Estos incidentes muestran por qué es necesario distinguir entre una interrupción del servicio, una intrusión en los propios sistemas de un banco y una exposición de datos en un proveedor.

Otra declaración situó en 136 el número de intentos contra el Banco de Corea en 2026 hasta el 2 de octubre, frente a los 30 registrados durante todo 2025. Entre los objetivos accesibles desde internet estaban el sitio web principal, el portal de estadísticas económicas y la biblioteca electrónica. El banco central afirmó que no registró intrusiones exitosas, interrupciones ni filtraciones de datos entre principios de septiembre y el 2 de octubre.

El Banco de Exportaciones e Importaciones informó por separado de 283 intentos hasta el 5 de octubre, frente a 36 durante todo 2025. De esos 283, 272 procedían de direcciones IP del extranjero. La ubicación de las direcciones indica dónde parecía originarse el tráfico, no necesariamente la nacionalidad o la ubicación física del atacante.

La misma declaración indicó que la entidad había detectado 197 intentos durante los cinco años anteriores. Sumados a los 283 más recientes, dan un total de 480, en lugar de los 510 del recuento acumulado más amplio. La diferencia podría deberse a distintas fechas de corte o métodos de contabilización, pero no se ha publicado una conciliación de las cifras.

Qué se demostró realmente sobre la amenaza de los ataques con IA

El Instituto de Seguridad Financiera celebró un seminario sobre seguridad de la inteligencia artificial en el sector financiero para unos 160 responsables de seguridad el 17 de septiembre. Documentos obtenidos por Han Chang-min, legislador del Partido Socialdemócrata, describieron un caso presentado allí como el primer ataque del sector financiero surcoreano en el que participó un agente de inteligencia artificial.

Un agente de inteligencia artificial es un programa capaz de realizar una serie de tareas mediante un modelo de IA, en lugar de limitarse a responder una pregunta. En el caso descrito durante el seminario, un atacante indicó a un agente basado en DeepSeek que localizara programas de servidores financieros.

Según la información presentada, el agente encontró y aprovechó vulnerabilidades en menos de un día, instaló un programa que permitía el control remoto y buscó en servidores internos. La empresa financiera atacada bloqueó el ataque antes de que pudiera instalarse más software malicioso. No se reveló su identidad.

El instituto recomendó vigilar de forma continua los sistemas expuestos a internet y advirtió que las inspecciones una o dos veces al año podrían no detectar este tipo de actividad. También señaló una deficiencia en el alcance de las evaluaciones: las interfaces de programación de aplicaciones, que permiten el intercambio de datos entre sitios web y aplicaciones, están incluidas en los análisis de vulnerabilidades, pero las empresas financieras eligen qué sistemas inspeccionar.

Algunos informes relacionaron con herramientas de IA los incidentes posteriores en bancos comerciales. Sin embargo, las autoridades seguían investigando el papel de la IA, incluido si automatizó partes de los ataques. El presidente Lee Jae Myung dijo que parecía haber habido participación de la IA, pero no se habían determinado los métodos exactos. El caso del seminario demuestra una capacidad reportada, no que todas las filtraciones recientes utilizaran la misma técnica.

Clientes de bancos comerciales afrontan exposiciones confirmadas

Siete instituciones financieras fueron identificadas en la reciente serie de incidentes de piratería: Shinhan Bank, KB Kookmin Bank, Hana Bank, BNK Busan Bank, Yegaram Savings Bank, Welcome Savings Bank y Hyundai Capital.

Shinhan informó que una persona externa no autorizada eludió la autenticación en un servicio vinculado a préstamos y obtuvo información personal y crediticia de unos 25.000 clientes. Entre los datos expuestos figuraban nombres, números de teléfono, ingresos anuales y límites de crédito calculados.

El director ejecutivo de Shinhan, Jung Sang-hyuk, pidió disculpas y prometió compensar íntegramente las pérdidas relacionadas con el incidente. Un bufete de Seúl estaba reclutando a clientes afectados para una posible demanda por daños y perjuicios, con reclamaciones previstas de entre 100.000 y 300.000 won por participante. No se había anunciado una fecha para presentar la demanda.

En KB Kookmin, un ataque contra un sistema móvil de apoyo al trabajo comprometió información de 119 clientes. Personal de KB Kookmin, Hana, Hyundai Capital y Welcome Savings Bank había asistido al seminario de seguridad de septiembre. Shinhan estuvo representado por un responsable de su grupo financiero, mientras que BNK Busan no figuraba entre los asistentes.

Los registros de asistencia muestran que varias organizaciones afectadas recibieron la advertencia poco antes de los incidentes. No demuestran qué fallas concretas permitieron cada intrusión ni si una medida preventiva específica la habría detenido.

Las partidas presupuestarias de seguridad no equivalen al gasto en seguridad

Los datos presentados por las autoridades financieras al legislador Park Sung-hoon, del Partido del Poder Popular, mostraron que las 20 empresas financieras con más fallas de TI presupuestaron 438.000 millones de won para seguridad de la información en 2025, pero gastaron 305.000 millones. Esto equivale a una tasa de ejecución de aproximadamente el 69,6% y deja 133.000 millones de won sin gastar.

Shinhan asignó unos 45.300 millones de won y gastó 31.700 millones, con una tasa de ejecución informada del 69,9%. Su presupuesto para 2026 fue de 40.500 millones de won, alrededor de un 10,6% menos que el del año anterior. KB Kookmin asignó 67.600 millones de won y gastó 39.300 millones, una tasa de ejecución del 58,1%.

Park Sung-hoon, el legislador que obtuvo las cifras de gasto, presentó la inversión como una cuestión de confianza pública:

«La inversión insuficiente en seguridad no puede descartarse como una cuestión de eficiencia administrativa; es una cuestión de confianza en el sistema financiero».

Las declaraciones de las entidades estatales de crédito también apuntan a diferencias en los recursos disponibles. El personal de seguridad del KDB pasó de 23 personas a finales de 2024 a 19 a finales de 2025, antes de recuperarse hasta 22 en junio de 2026. El IBK tenía 46 empleados dedicados a la seguridad a finales de 2025, mientras que el Banco de Exportaciones e Importaciones tenía nueve.

En otra medida de personal del IBK se contabilizaron 72,5 empleados internos y externos, incluidos 53,5 internos y 19 externos. Esta medida más amplia no debe considerarse equivalente al recuento de 46 empleados dedicados a la seguridad. La inversión del IBK en seguridad en 2025 fue de 66.100 millones de won, o el 15,1% de su inversión total en TI.

Las cifras presupuestarias del KDB presentan una discrepancia mayor. Según las cifras en coreano, su presupuesto de seguridad era de 17.231 millones de won en el primer semestre de 2026, frente a 17.611 millones en 2025. Un resumen en inglés indica 172.310 y 176.110 millones de won, diez veces esas cantidades. Ambas versiones describen una reducción del 2,2%.

Inversiones propuestas y el problema más amplio de los proveedores

KB Kookmin está considerando un presupuesto para seguridad de la información superior a 100.000 millones de won en 2027, junto con mejoras en los sistemas de detección y prevención de intrusiones y en los cortafuegos web. La propuesta se refiere al monto del presupuesto, no a un aumento confirmado de 100.000 millones de won.

Shinhan planea inversiones adicionales en seguridad y contratar especialistas en seguridad de IA y expertos en pruebas de penetración ética. Hana está estudiando una arquitectura de confianza cero, que exige verificar cada acceso en lugar de confiar automáticamente en un usuario o dispositivo por estar dentro de una red. Woori está considerando un aumento presupuestario superior al 20% y un crecimiento de su personal especializado superior al 10%.

Un representante de una entidad estatal de crédito dijo que los bancos realizan pruebas de penetración desde la perspectiva de un atacante y que planean seguir reforzando la inversión y las inspecciones. No se anunciaron plazos concretos para aplicar estas medidas.

Los incidentes fuera del sector bancario muestran la exposición que generan los contratistas y la conservación de datos. Más de 100.000 usuarios de una plataforma de capacitación en ética del sector público vieron expuesta su información, que procedía de un sistema antiguo sustituido en abril de 2025. Un contratista había conservado los registros anteriores en lugar de eliminarlos tras la transición. Posteriormente, los registros restantes fueron borrados.

Oasis Security también informó de posibles exposiciones que involucraban a la Iglesia del Evangelio Pleno de Yoido y a la Iglesia SaRang. El material relacionado con Yoido incluía unos 960.000 registros de miembros y 330.000 registros de donaciones. Esas cifras no permiten determinar cuántas personas distintas se vieron afectadas. Ambas iglesias estaban investigando.

Qué sigue sin resolverse

Las principales preguntas pendientes son cómo obtuvieron acceso los atacantes de los recientes incidentes en bancos comerciales, cuánto contribuyó la IA y si las inversiones previstas se traducirán en medidas de seguridad concretas. No se ha confirmado una explicación técnica común para las siete instituciones financieras.

Las cifras de los bancos también deben interpretarse con cautela. Los distintos períodos informados, las cifras institucionales redondeadas y las diferencias en las medidas de personal limitan las comparaciones directas. La ausencia de filtraciones informadas entre las cuatro instituciones públicas es un dato relevante, pero no elimina las pruebas independientes de interrupciones en sitios web y exposiciones en proveedores.

Los reguladores han ordenado a las empresas financieras inspeccionar los sistemas accesibles desde el exterior, reforzar la autenticación y los permisos, e intercambiar información sobre amenazas. Kang ha pedido simulaciones de ataques y ejercicios coordinados. La siguiente prueba práctica será comprobar si estas medidas abarcan los servicios, las interfaces y los contratistas por medio de los cuales se puede acceder a información sensible.

Puntos clave

• El Banco de Corea y tres entidades estatales de crédito registraron 1.024.478 intentos de piratería informática hasta septiembre de 2026, un 9,6% más que el total de todo 2025.
• El IBK concentró el 91,9% de los intentos acumulados informados desde 2020.
• La denegación de servicio fue la categoría de ataque más numerosa, con 2.275.006 intentos.
• Las cuatro instituciones afirmaron que los intentos contabilizados no provocaron filtraciones, aunque otros incidentes incluyeron interrupciones y una exposición en un proveedor de capacitación del banco central.
• Incidentes recientes en bancos comerciales expusieron información de unos 25.000 clientes de Shinhan y 119 clientes de KB Kookmin.
• Las autoridades seguían investigando cómo se utilizó la IA en los ataques recientes.
• Veinte empresas financieras gastaron 305.000 millones de los 438.000 millones de won asignados a seguridad en 2025.
• Varios bancos planean o consideran aumentar la inversión, pero no se han anunciado plazos firmes para completar las medidas.