Corea del Sur incluye a Streami en una brecha de datos financieros

La Comisión de Servicios Financieros de Corea del Sur incluyó a las empresas de criptomonedas Streami y Pravang entre las 16 compañías financieras afectadas por recientes filtraciones de datos de clientes. Streami opera la plataforma de intercambio Gopax. La FSC calcula que quedaron expuestos unos 100.000 datos en el conjunto de las empresas afectadas, incluidos nombres, datos de contacto, números de registro de residente y direcciones de correo electrónico, pero no ofreció un desglose por compañía.

A fecha del comunicado de la FSC del 14 de octubre, las autoridades no habían detectado filtraciones de contraseñas de cuentas ni de números de tarjetas de crédito. Los investigadores están analizando los métodos de ataque, si los incidentes están relacionados o fueron obra de un mismo atacante y si se utilizó IA. La lista de empresas afectadas podría ampliarse a medida que las compañías revisen sus sistemas frente a las direcciones IP de los atacantes compartidas por las autoridades.

Por qué importa

Una autoevaluación sectorial detectó deficiencias de seguridad más allá de la lista de brechas confirmadas. De las 555 empresas que completaron una lista de control de 12 puntos, 130 señalaron aspectos que debían mejorar, sobre todo en la aplicación de parches de seguridad y la supervisión. Entre las deficiencias comunicadas figuraban software obsoleto, sistemas sin soporte, falta de vigilancia permanente y carencias en la autenticación o los controles de acceso. Las empresas presentaron planes de corrección y empezaron a aplicar medidas.

Los resultados ponen el foco en la seguridad operativa y la protección de los datos de clientes en el sector financiero surcoreano, incluidas las empresas de criptomonedas mencionadas junto a grandes bancos. Sin embargo, la FSC no detalló cuántos datos quedaron expuestos en cada empresa ni precisó si las medidas propuestas se aplicarán a todas las compañías de activos virtuales.

Impacto en el mercado

La FSC prevé ampliar las inspecciones, agilizar el intercambio de información sobre amenazas y aumentar la frecuencia de las pruebas de vulnerabilidad, empezando por las grandes entidades financieras. Una propuesta exigiría realizar evaluaciones al menos dos veces al año, frente al requisito anual vigente para las empresas financieras y las compañías de servicios financieros electrónicos. Los reguladores también propusieron definir mejor la responsabilidad de los directivos, brindar más apoyo a las empresas pequeñas y endurecer las sanciones. Aún no se han concretado el alcance ni el calendario detallados de las inspecciones.