Oleada Bancaria en Corea del Sur: Shinhan, KB, Hana y Woori Afectados por Intrusión Asistida por IA
📌
Security Roundup Series: Fin de Semana del 5 de Octubre de 2026 • 4 min read deep dive
🏛️
Incident Overview:
Target / Organization: Sector Bancario Comercial de Corea del Sur (Shinhan, KB Kookmin, Hana, Woori)
Threat Actor / Attribution: Sindicato de Ciberdelincuencia Avanzada / Sospecha de Actores Estatales
Impact / Records Compromised: 70,000 Cuentas Financieras de Alto Valor Comprometidas
Initial Attack Vector: Relleno de Credenciales Distribuido con Proxies Residenciales y Evasión WAF con IA
Entre el 2 y el 5 de octubre de 2026, las entidades financieras más destacadas de Corea del Sur—Shinhan Bank, KB Kookmin Bank, Hana Bank y Woori Bank—fueron blanco de una ofensiva coordinada de relleno de credenciales dirigida por agentes de inteligencia artificial. La campaña utilizó miles de proxies residenciales domésticos y variaciones temporales gaussianas para burlar las defensas perimetrales tradicionales, comprometiendo cerca de 70,000 cuentas de clientes.
🧭
More Deep Dives from this Roundup:
CVE-2026-88779: Zero-Day de Desbordamiento de Memoria en SAML de Citrix NetScaler en CISA KEV
Filtración del Registro Central de Dinamarca (CPR): 8.8 Millones de Registros Expuestos por Abuso de Acceso Autorizado
CVE-2026-61500: RCE Crítico en Rejetto HFS Descubierto por Modelo de IA Bajo Ataque Activo
Brecha en Monogatari Corporation: 10.79 Millones de Registros Filtrados en Incidente del Sector Restauración
Brecha en la Cadena de Suministro de Daiwa Securities: Servidor de Proveedor Expone 110,000 Cuentas
Detención en Jordania de Operador Clave de ShinyHunters: Cooperación con el FBI y Repercusiones
Brecha en la Universidad Técnica de Dinamarca (DTU): 200,000 Identidades Expuestas en DTUBasen
Guía de Blindaje Empresarial: Asegurando Pasarelas SAML, APIs de Socios y Enclaves de Proveedores
← Return to Weekly Overview: Full Roundup
