El Instituto de Seguridad Financiera de Corea del Sur sufre un ciberataque y se filtran registros personales
Empiece aquí
AI-assisted source synthesis · not an independent investigation.
El 11 de noviembre de 2026, Cryptopolitan informó de que el Instituto de Seguridad Financiera de Corea del Sur (FSI) sufrió un ciberataque. Los atacantes aprovecharon una vulnerabilidad del sistema de inicio de sesión y accedieron a la plataforma de revisión de seguridad a través de una página de respaldo que permitía omitir la verificación habitual. El incidente afectó a unos 200 formularios administrativos, más de 300 registros personales con nombres y fechas de nacimiento, y unos 350 registros de usuarios con los nombres y números de teléfono parcialmente ocultos; más de 40 empresas están vinculadas al incidente. Hasta el momento, no hay informes que indiquen que se hayan filtrado datos crediticios de clientes o registros de transacciones. Las autoridades reguladoras han iniciado una inspección in situ y la policía ha obtenido los datos de IP utilizados por los atacantes.
Escrito por IA a partir de los reportes · actualizado hace 49 minutos
Cronología
Siga la cobertura para ver las distintas caras del suceso.
- CryptopolitanHackean el Instituto de Investigación de Seguridad Financiera de Corea del Sur y filtran más de 300 registros personales de profesionales del sector financiero
El Instituto de Investigación de Seguridad Financiera de Corea del Sur (FSI) fue hackeado. Los atacantes aprovecharon una vulnerabilidad del sistema de inicio de sesión y accedieron a su plataforma de revisión de seguridad a través de una página alternativa que permitía saltarse la verificación habitual. Se filtraron alrededor de 200 formularios administrativos, más de 300 registros personales con nombres y fechas de nacimiento, y alrededor de 350 registros de usuarios con nombres y números de teléfono parcialmente ocultos. Más de 40 empresas están relacionadas con el incidente. Hasta la fecha, no se ha informado de filtraciones de información crediticia de clientes ni de registros de transacciones; el regulador ha iniciado una inspección in situ y la policía ha obtenido los datos de las direcciones IP utilizadas por los atacantes.
Calor a lo largo del tiempo
Todavía no hay suficientes observaciones continuas para trazar una tendencia.