El hackeo a Mirae Asset dejó al aire los datos de empleados de la mayor casa de bolsa de Corea del Sur: 35.255 personas entre personal actual, exempleados y contratistas externos. La empresa lo confirmó el sábado 7 de noviembre, y el golpe venía de dos días antes: accesos externos sin autorización el 4 y el 5 de noviembre contra dos sistemas distintos.
Del lado de los clientes salieron los números de cuenta de unas 3.800 personas. Los nombres de esos titulares no salieron, y la firma lo repitió en su aviso. El daño gordo quedó adentro, en la plantilla, porque una ficha de empleado trae justo lo que un estafador necesita para hacerse pasar por soporte interno: nombre, número de empleado, correo, teléfono móvil y contraseña cifrada.
Dos puertas en dos días: el acceso móvil y la plataforma interna
El primer acceso tocó el servicio de inicio de sesión por web móvil con autenticación por teléfono, el 4 de noviembre. El segundo cayó el 5 sobre mi-global, la plataforma interna de trabajo del grupo donde el personal comparte correo, documentos y mensajes. Mirae Asset contó que detectó accesos anómalos desde una dirección IP externa, bloqueó esas rutas y activó su sistema de respuesta de emergencia.
No hubo programa malicioso ni caída del servicio. La propia empresa lo describió como una visualización de datos sin permiso: alguien entró, miró y los datos salieron. La página web y los sistemas centrales operan con normalidad, y hasta el aviso del 7 de noviembre no se había confirmado daño económico directo para los clientes.
Tampoco salieron los datos que más pesan en Corea del Sur. Los números de registro de residente, los pasaportes, las licencias de conducir y los registros de residentes extranjeros quedaron fuera del botín, en la versión entregada por la compañía a los reguladores: la Comisión de Servicios Financieros, el Servicio de Supervisión Financiera y la Comisión de Protección de Información Personal recibieron el reporte del incidente.
El riesgo práctico se mueve ahora al teléfono. Con el correo y el móvil de 35.255 empleados, un atacante puede suplantar a la propia firma ante sus clientes, o al departamento de sistemas ante un empleado que ya cambió de trabajo y ni siquiera sabe que su ficha salió. Ese segundo uso, el interno, rara vez aparece en los comunicados y es el que más cuesta cerrar.
La firma pidió a sus clientes desconfiar de llamadas, mensajes de texto y correos que se hagan pasar por Mirae Asset Securities, y abrió un centro de consulta temporal el sábado, de 10 de la mañana a 5 de la tarde. La disculpa pública salió firmada por los dos directores ejecutivos, Kim Mi-seob y Hur Sun-ho, con la promesa de revisar la causa y el camino exacto de la salida de datos.
La cuarta filial del grupo en menos de dos semanas
Mirae Asset Securities es la cuarta empresa del grupo Mirae Asset tocada desde el 26 de octubre, cuando Mirae Asset Life Insurance reveló su propia filtración de datos de clientes. Después aparecieron intrusiones en Mirae Asset Global Investments y en la gestora de infraestructura energética del grupo. En el mercado local ya van tres casas de bolsa con el mismo problema: Daishin Securities contó 38.490 clientes afectados el 28 de octubre, y Hanyang Securities quedó en la misma lista.
La semana dejó otro aviso parecido fuera de Corea: la brecha de Chainalysis expuso contraseñas y tokens de clientes de la firma de análisis de cadenas de bloques. Cambia el país y cambia el negocio. El patrón, una credencial o una puerta lateral mal cerrada, se repite.
Fuera del grupo, el viernes la casa de cambio de criptomonedas Gopax congeló las operaciones y los retiros tras recibir un correo amenazante de presuntos atacantes, y la pausa seguía el sábado, reportó Aju Press. El sector financiero coreano suma semanas encadenando avisos de este tipo, con aseguradoras, gestoras, casas de bolsa y ahora una plataforma de criptomonedas en la misma racha.
El 5 de noviembre, el mismo día del segundo acceso a Mirae Asset, las autoridades financieras coreanas presentaron su paquete de respuesta tras una reunión con todo el sector: inspección completa de corto plazo a cada institución, monitoreo conjunto reforzado e inspecciones regulares dos veces al año en vez de una. Money Today cifra el daño acumulado divulgado por las autoridades en unos 473.000 casos de información filtrada en el sector financiero y cerca de 1.000 millones de wones en fondos robados.
Yeom Heung-yeol, profesor de seguridad de la información en la Universidad Soonchunhyang, planteó que anunciar medidas no basta: pidió extenderlas rápido a instituciones de primer y segundo nivel y verificar su cumplimiento, con apoyo de presupuesto para las firmas pequeñas, donde una auditoría completa pesa más. En la industria, Money Today recogió la misma línea: inspecciones externas e independientes, porque la autoevaluación de cada casa deja puntos ciegos.
Queda por saberse el detalle fino: la vía exacta de entrada y quién está detrás, dos datos que la empresa dice seguir examinando. Lo que ya no cambia es el inventario en circulación. Esos 35.255 correos, móviles y contraseñas cifradas no se retiran con un comunicado, y cada empleado de esa lista es ahora una puerta que la firma tendrá que vigilar persona por persona.
Fuente: Seoul Economic Daily
Top comments (0)