El Instituto de Seguridad Financiera (FSI) de Corea del Sur, la agencia encargada de salvaguardar el sector financiero del país, confirmó una intrusión cibernética que expuso aproximadamente 300 registros personales pertenecientes a empleados de decenas de empresas financieras. La vulnerabilidad fue descubierta el lunes, 9 de noviembre de 2026, y el instituto cerró de inmediato el sistema afectado mientras notificaba a los reguladores y a las empresas impactadas.

Cómo obtuvieron acceso los atacantes

Según tanto crypto.news como Cryptopolitan, los perpetradores imitaron a un oficial del Servicio de Supervisión Financiera (FSS) y explotaron una página de acceso temporal diseñada para situaciones donde la autenticación de dos factores basada en SMS no estaba disponible. Esta ruta de inicio de sesión alternativa omitió los pasos de verificación habituales, permitiendo que la cuenta falsa de FSS heredara permisos a nivel de regulador que pueden ver documentos de múltiples instituciones.

Alcance de los datos expuestos

La plataforma comprometida fue el Sistema de Apoyo a la Evaluación Continua, utilizado por las empresas financieras para presentar documentos de evaluación de seguridad. Los investigadores identificaron aproximadamente 200 formularios administrativos, unos 300 registros personales que contenían nombres y fechas de nacimiento, y alrededor de 350 registros de usuarios del sistema con identificadores parcialmente enmascarados. La mayoría de los datos personales correspondían al personal responsable de las revisiones de seguridad en las empresas afectadas, y no se informó de fugas de información de crédito o transacciones de clientes.

Respuesta oficial e investigación

El instituto informó del incidente a la Comisión de Servicios Financieros y a la Agencia de Internet y Seguridad de Corea, y la policía recibió detalles técnicos, incluidas las direcciones IP utilizadas, el 10 de noviembre. Los reguladores iniciaron una inspección en las instalaciones de las disposiciones de seguridad del FSI el 11 de noviembre para determinar cómo la cuenta fraudulenta obtuvo acceso a nivel de regulador. El instituto se ha comprometido a revisar sus procedimientos de autenticación y a compensar a cualquier persona que sufra daños adicionales por la fuga.

Qué observar a continuación

Las autoridades continuarán investigando el origen de las credenciales comprometidas y si la vulnerabilidad refleja debilidades más amplias en las defensas cibernéticas del sector financiero de Corea del Sur. Los observadores también monitorearán cualquier divulgación posterior de los intercambios de criptomonedas, como Bithumb y GOPAX, que han enfrentado incidentes de seguridad separados este año.