Corea del Sur ve IA en el asalto a sus bancos

Una oleada contra los bancos y un caso con nombre

Corea del Sur investiga una oleada de ciberataques contra las mayores entidades financieras del país. El último caso conocido es Hana Bank, uno de los tres grandes bancos comerciales de Corea del Sur, al que le han robado datos de clientes. Cuántos, no se ha comunicado.

Lo que saca el caso de la rutina del sector no es el robo, sino la frase que han añadido las autoridades: en los ataques hay «indicios» de uso de herramientas y agentes de inteligencia artificial. Esa es la palabra que han empleado, «indicios», y conviene no endurecerla. Una investigación abierta no es una atribución, y detectar un rastro no es demostrar quién lo dejó.

El presidente de Corea del Sur ha reconocido una «considerable preocupación y ansiedad pública» en declaraciones recogidas el 6 de octubre de 2026. Es la medida política del asunto: tres grandes bancos y los datos de sus clientes tocan a mucha más gente que un incidente informático cualquiera.

De dónde sale todo esto

Aquí hay que decir por qué vía llega la noticia, porque cambia lo que el lector puede dar por sabido: la investigación y los «indicios» de uso de IA son lo que las autoridades coreanas han comunicado a la prensa, y no hay documento público del supervisor financiero ni de la fiscalía al que remitir al lector. El único cuerpo disponible lo firma elDiario.es, medio digital español, que a su vez atribuye la información a la agencia internacional Reuters; ni esa pieza ni ninguna otra enlaza un expediente, una resolución o un informe técnico.

Eso no invalida el hecho —hay una investigación abierta y hay un banco con datos robados—, pero sí fija su estatus: lo que se sabe es lo que las autoridades han querido contar, dicho de palabra y sin un papel detrás con el que medir el alcance. Mientras falte esa primaria, cualquier cifra que empiece a circular sobre este caso no tiene dónde apoyarse.

Qué consta y qué no

Puesto en fila, lo verificable cabe en cuatro líneas, y tres de ellas salen por la misma vía. No es un detalle de método: en una investigación abierta, el estatus de cada dato importa tanto como el dato.

La ausencia más llamativa es la cifra. En un robo de datos bancarios, el número de clientes afectados es lo que mide el daño, y ese número no se ha comunicado: no es que sea bajo o alto, es que no existe públicamente.

Lo que nadie ha dicho todavía

No hay atribución. No consta que las autoridades hayan señalado a ningún país, grupo ni persona, y conviene escribirlo con esas palabras, porque un hueco así se rellena solo: en cuanto se junta «banco coreano» con «ciberataque», la especulación llega antes que el expediente.

Tampoco se ha dicho qué herramienta de IA se habría usado, ni de qué empresa. «Indicios de uso de herramientas y agentes» es todo lo que hay: ni un nombre de modelo, ni un proveedor, ni el detalle técnico que permitiría a otra entidad buscar el mismo rastro en sus propios registros.

Y del resto de bancos afectados solo se sabe que están entre los mayores del país. Hana Bank es el único identificado; dar por hecho que los demás son los otros dos grandes bancos comerciales sería rellenar el hueco con lógica, no con información.

La parte con consecuencias prácticas, si los indicios acaban confirmándose, es precisamente la del agente. Un ataque que decide sus propios pasos no estrena técnicas: multiplica los intentos y acorta el tiempo entre uno y el siguiente. Eso obliga a rehacer las defensas que funcionaban por escasez, las que aguantaban porque al otro lado solo había manos para probar unas cuantas puertas.