Osegi
Seguridad·1 min de lectura

Hackean al Instituto de Seguridad Financiera de Corea del Sur

El Instituto de Seguridad Financiera de Corea del Sur sufrió un ataque a su sistema de evaluación y se filtraron documentos de entidades financieras. El regulador ordena una revisión total.

Padlock over a digital network graphic symbolizing a cyberattack on a financial security system.
Imagen: 미래를 보는 창 - 전자신문

El organismo encargado de la ciberseguridad del sector financiero surcoreano ha sido víctima de un ataque. El Financial Security Institute (FSI) detectó una intrusión en su sistema de apoyo a la evaluación continua de seguridad de la información y hay indicios de que parte de los datos se filtró.

La entidad identificó el incidente y la filtración parcial el 9 de noviembre, bloqueó el sistema como medida de emergencia y lo notificó a las autoridades, entre ellas la Comisión de Servicios Financieros. El regulador le ha pedido que aclare cómo ocurrió y que vuelva a revisar todos sus sistemas.

Qué se ha expuesto

El sistema ayuda a evaluar y comprobar si las empresas financieras gestionan bien su seguridad. Estas presentaban allí documentos sobre su gestión de la seguridad. Según lo conocido, los datos filtrados son sobre todo esos documentos enviados para la evaluación.

También hay indicios de que se filtró información personal incluida en esos documentos. Aún debe confirmarse hasta dónde llega la filtración, en particular respecto a la información sobre el estado de seguridad de cada entidad financiera.

Por qué importa

Los documentos que describen cómo bancos, aseguradoras y otras entidades organizan su seguridad son sensibles por naturaleza. Si se expusieron detalles sobre debilidades o controles, los atacantes podrían aprovecharlos contra las instituciones afectadas. Además, el caso resulta embarazoso para una organización cuya misión es proteger al sector.

Lo siguiente es la investigación de las causas ordenada por las autoridades financieras y la revisión de todo el sistema. Con ese trabajo debería aclararse el alcance de la filtración, incluidos los datos personales implicados.

Apps que merecen la pena

SUMO: el puzle de números

Toca las casillas correctas, suma y alcanza el objetivo. Fácil de aprender, difícil de dominar. Gratis, para todas las edades.

Etiquetas:financial security institutedata breachsouth koreahackingfintech security

Más de este día

Ver todas →

Más en: Seguridad

Ver todas →