Gobierno de Corea del Sur confirma indicios de uso de IA en hackeo de bancos y ordena investigación completa

Declaración del gobierno y resumen del hackeo

El 6 de octubre de 2026, durante la reunión del Consejo de Estado, el presidente Lee Jae‑myung se refirió al reciente incidente de hackeo que afectó a varios bancos importantes del país y señaló que se habían detectado indicios de que un modelo de inteligencia artificial (IA) había sido utilizado en al menos una de las fases del ataque. El mandatario informó que, como consecuencia del hackeo, se habían reportado casos de filtración de datos personales de clientes, lo que ha generado una gran preocupación entre los usuarios y las instituciones financieras. Además, el presidente ordenó que se lleve a cabo una investigación completa y exhaustiva con el objetivo de minimizar los daños y proteger a los consumidores. Esta declaración siguió a la toma de conocimiento por parte de la Comisión Financiera el 2 de octubre del ataque, y a la solicitud del presidente de la comisión el 4 de octubre a las agencias pertinentes y a las compañías financieras de mantener el más alto nivel de alerta. La policía ya ha iniciado investigaciones centradas en los principales bancos comerciales que presentaron denuncias, entre los que se encuentran Shinhan Bank, KB Kookmin Bank, Hana Bank y Woori Bank. Los expertos han señalado que, al observar intentos de inicio de sesión anómalos y la presencia simultánea de scripts automatizados, existe una alta probabilidad de que se haya empleado una herramienta de automatización basada en IA. Asimismo, los atacantes lograron acceder a múltiples cuentas en un corto período de tiempo e intentaron transferir fondos, y algunos usuarios reportaron retiros no autorizados de sus cuentas. Este patrón de comportamiento difiere de los métodos tradicionales de hackeo y sugiere que la IA pudo haber analizado grandes volúmenes de datos en tiempo real y seleccionado la ruta de ataque más eficaz.

Indicios de IA utilizados en el hackeo

Las fuerzas policiales y la Agencia Coreana de Seguridad Financiera (FSS) han identificado 28 direcciones IP únicas que se sospecha fueron utilizadas en el ataque, y han recopilado información sobre los países de origen de esas direcciones. Según los datos obtenidos, la mayoría de esas IP provienen de regiones del sudeste asiático y del este de Europa, y algunas de ellas mostraron rastros de estar vinculadas a servidores de proveedores de servicios en la nube. Los investigadores están evaluando la posibilidad de que un modelo de IA haya buscado automáticamente vulnerabilidades y haya generado código de ataque a medida para los sistemas bancarios. Hasta la fecha, no se ha revelado evidencia concreta que indique qué herramienta de IA específica se utilizó, ni si se trató de un modelo de código abierto modificado o de una solución propietaria. Las autoridades están combinando el análisis de registros con técnicas de detección basadas en el comportamiento para determinar con mayor precisión si se empleó IA en el proceso.

Respuesta de las instituciones relacionadas

Tras conocer el hackeo el 2 de octubre, la Comisión Financiera solicitó de inmediato a la Supervisión Financiera y a la Agencia de Seguridad Financiera que evaluaran la situación. El presidente de la comisión, el 4 de octubre, ordenó a las agencias pertinentes y a las principales instituciones financieras que establecieran los más altos niveles de vigilancia y que implementaran un sistema de respuesta coordinado. En consecuencia, los bancos fueron instruidos a revisar sus propios sistemas de seguridad y a monitorear en tiempo real cualquier transacción sospechosa. La Oficina Nacional de Policía ha creado un equipo especializado para rastrear la ruta del ataque y localizar a los responsables, y hasta el momento no se ha detectado ninguna conexión con organizaciones de hackers extranjeras. La Supervisión Financiera, por su parte, ha notificado rápidamente a los clientes afectados y ha recomendado la sustitución de contraseñas y métodos de autenticación como medida de mitigación posterior.

• 신한은행
• KB국민은행
• 하나은행
• 우리은행

Casos internacionales y contexto de alerta

La cautela mostrada por el gobierno coreano en este caso está también influenciada por incidentes reportados en otras naciones. En Australia y Canadá, se han documentado intentos recientes de infiltración de sistemas financieros mediante agentes de IA, lo que ha llevado a ambos países a reforzar sus políticas de seguridad para contrarrestar ataques basados en inteligencia artificial. En particular, Australia ha implementado una plataforma de análisis en tiempo real diseñada para bloquear correos electrónicos de phishing generados por IA y scripts automatizados, mientras que Canadá ha desarrollado un marco legal y técnico destinado a prevenir el uso indebido de modelos de IA. Estas tendencias internacionales sirven como referencia importante para que Corea del Sur desarrolle y ajuste sus propias estrategias de prevención y respuesta frente a hackeos que involucren IA.

Limitaciones identificadas en la fase actual

En la etapa actual, resulta difícil determinar con precisión el grado de contribución que la IA tuvo en la ejecución del ataque. Las autoridades aún no han conseguido identificar el tipo exacto de herramienta de IA, los datos de entrenamiento empleados, ni si el atacante desarrolló el modelo internamente o utilizó un modelo externo. Además, el alcance del daño y la magnitud de las pérdidas financieras no se han cuantificado de manera definitiva, lo que dificulta la estimación del impacto total. Los especialistas advierten que, aunque los ataques basados en IA pueden presentar una velocidad de ejecución y una tasa de éxito superiores a los métodos tradicionales, la evidencia disponible hasta ahora no es suficiente para afirmar que la IA haya sido responsable de todos los aspectos del incidente.

Minimización de daños y medidas futuras

El presidente Lee Jae‑myung ha ordenado una investigación integral del caso y ha instado a la revisión y actualización de la legislación y los reglamentos para enfrentar futuros hackeos que involucren IA. Las autoridades financieras están introduciendo tecnologías de detección basadas en IA para identificar amenazas en tiempo real, y se ha recomendado a los bancos que fortalezcan sus procedimientos de autenticación de clientes y adopten soluciones de seguridad impulsadas por IA. Asimismo, se planea ofrecer a los clientes afectados un proceso de compensación rápido y proporcionarles capacitación sobre la protección de sus datos personales. El gobierno ha declarado que continuará monitoreando de forma constante los casos de uso indebido de la IA, y que buscará cooperar internacionalmente para compartir información y establecer mecanismos de respuesta conjunta.