Para: clientes de Shinhan Bank, KB Kookmin Bank, Hana Bank, Yegaram Savings Bank, Welcome Savings Bank, Hyundai Capital o BNK Busan Bank en Corea del Sur, personas con familia en Corea y organizaciones que exponen a internet sistemas dirigidos a personal o socios. Este artículo se basa en las declaraciones de las empresas y de los reguladores coreanos según informaron los medios coreanos, y no aborda técnicas de ataque ni de estafa.
En desarrollo: este artículo se actualizará cuando las empresas y los reguladores publiquen más información
- A quién afecta
clientes de Shinhan Bank, KB Kookmin Bank, Hana Bank, Yegaram Savings Bank, Welcome Savings Bank, Hyundai Capital o BNK Busan Bank en Corea del Sur, personas con familia en Corea y organizaciones que exponen a internet sistemas dirigidos a personal o socios.
- Aún sin confirmar
- Causa común y atacante
- Cifras finales en Yegaram Savings Bank y Welcome Savings Bank
- Resultados de la investigación policial
1 más
- Resultados de las comprobaciones de emergencia en unas 500 entidades financieras
- Qué hacer ahoraVer los pasos ↓
- Compruebe si está afectado, a través de canales oficiales
- Si alguien que llama habla de su préstamo, cuelgue y vuelva a llamar
- Contactos corporativos y agentes de préstamos: tenga cuidado con los mensajes de su 'socio financiero'
3 más
- Nunca instale aplicaciones, envíe dinero ni lea códigos si se lo piden
- Bloquee nuevos contratos a su nombre (servicios públicos coreanos)
- Si envió dinero, denúncielo de inmediato
- Dónde verificarlo (fuente)Todas las fuentes ↓
- Comisión de Servicios Financieros, declaración sobre la reunión de inspección de emergencia de todo el sector (publicada el 6 de octubre de 2026, material informativo para la reunión del 4 de octubre; en coreano)
- Última comprobación
- A 12 de octubre de 2026
Próximos avisos y qué comprobamos
La Comisión de Servicios Financieros dice que elevará la alerta al consumidor de "precaución" a "advertencia" si se confirman pérdidas reales. Las cifras son datos que cada empresa anunció por separado; no se suman entre empresas.
Qué deben hacer hoy los clientes
Compruebe si está afectado, a través de canales oficiales
Shinhan Bank añadió un menú para comprobar si sus datos se filtraron a su sitio web y a su aplicación móvil, y abrió una línea directa específica (1544-2946). KB Kookmin Bank dice que contactó individualmente con los clientes afectados y creó un centro de ayuda específico.
Las demás entidades también han publicado avisos en sus sitios web. Para comprobarlo, use una aplicación oficial que usted mismo haya instalado o una dirección web que usted mismo escriba, no un enlace de un mensaje.
Si alguien que llama habla de su préstamo, cuelgue y vuelva a llamar
La filtración de Shinhan Bank incluyó ingresos anuales y límites de préstamo, además de nombres y números de teléfono. Con eso, un estafador puede decir "su límite es de X millones de wones" y acertar.
En Corea, a las estafas telefónicas de este tipo se las llama "voice phishing". Si alguien le ofrece refinanciar su préstamo o subir su límite, no responda en el momento: cuelgue, busque usted mismo el número principal del banco y vuelva a llamar. Las bases para reconocer esto están en ¿Qué es el phishing?.
Contactos corporativos y agentes de préstamos: tenga cuidado con los mensajes de su 'socio financiero'
En este caso, también se informó de la filtración de datos de personas de contacto de clientes corporativos y agentes de préstamos, no solo de clientes. En Welcome Savings Bank incluye nombres, correos electrónicos y teléfonos de contactos corporativos; en Hyundai Capital incluye los números de registro de residentes de los agentes.
Si un correo que dice venir de una entidad financiera con la que trabaja le pide cambiar datos bancarios o reenviar documentos, no responda; compruébelo a través de los datos de contacto que ya utiliza.
Nunca instale aplicaciones, envíe dinero ni lea códigos si se lo piden
Los bancos no le piden por teléfono ni por mensaje que instale una aplicación de control remoto, que mueva dinero a una "cuenta segura" ni que lea un código de autenticación. Si le piden cualquiera de estas cosas, detenga la conversación.
El 6 de octubre, la Comisión de Servicios Financieros emitió una alerta al consumidor (nivel de precaución) sobre el voice phishing, el smishing y estafas similares que aprovechan las filtraciones, incluidas las falsas ofertas de préstamos. Pide no pulsar enlaces en mensajes como "préstamos especiales para víctimas de la filtración" o "compensación por la filtración", y borrarlos. Dice que los reguladores y las entidades financieras nunca envían URL para anunciar una filtración u ofrecer compensaciones.
Para la protección en el teléfono, consulte Conceptos básicos de seguridad en el smartphone.
Bloquee nuevos contratos a su nombre (servicios públicos coreanos)
No puede cambiar su número de registro de residentes. Si el suyo se filtró, use los servicios que impiden que otros firmen contratos en su nombre.
- Servicio de bloqueo preventivo de transacciones de crédito (여신거래 안심차단): bloquea de antemano nuevos préstamos y nuevas tarjetas de crédito a su nombre. Solicítelo en una sucursal o en la aplicación de una entidad financiera que ya utilice
- Sistema del Servicio de Supervisión Financiera para personas cuyos datos personales han quedado expuestos (pd.fss.or.kr): una vez registrado, las entidades financieras aplican comprobaciones de identidad más estrictas
- Servicio de prevención de robo de identidad "M-Safer" (msafer.or.kr): le avisa cuando se abre una nueva línea de móvil a su nombre, o restringe nuevos registros
Si envió dinero, denúncielo de inmediato
Si envió dinero a un estafador, contacte de inmediato con la policía (112) o con su banco y pídales que detengan el pago. También puede llamar a la línea de ayuda del Servicio de Supervisión Financiera (1332). Cuanto antes actúe, más probabilidades hay de detenerlo.
Qué ocurrió (según las declaraciones de las empresas y los reguladores)
Entre el 1 y el 4 de octubre de 2026, bancos, cajas de ahorro y una compañía de capital en Corea del Sur anunciaron o informaron, uno tras otro, que se habían filtrado datos por acceso externo no autorizado. A continuación se recoge lo que dijeron las empresas y los reguladores, según informaron los medios coreanos. Las cifras que no pudimos confirmar en un aviso oficial aparecen marcadas como "según informes".
| Entidad | Quiénes y cuántos | Principales datos filtrados | Sistema afectado (según la entidad) | Anunciado / informado |
|---|---|---|---|---|
| Shinhan Bank | ~25.000 clientes (cifra del banco) | Nombre, número de teléfono, ingresos anuales, límite de préstamo, etc. En algunos, número de registro de residentes (66) y CI (97) | Servicios de consulta, incluida una página móvil para captadores externos de préstamos | 1 de octubre |
| KB Kookmin Bank | 119 clientes | Nombre, número de teléfono, dirección, número de registro de residentes cifrado, etc. (varía según la persona) | Sistema móvil de apoyo al trabajo de empleados | 2 de octubre |
| Hana Bank | 89 clientes | Número de registro de residentes, nombre, dirección, correo electrónico, teléfono, móvil, nombre del empleador | Sistema de apoyo a operaciones (ODS) | 2 de octubre |
| BNK Busan Bank | 11 empleados de un contratista externo de desarrollo (según informes) | Nombre, número de teléfono, correo electrónico, fecha de nacimiento (según informes) | No revelado (el banco dice que no se filtraron datos de clientes) | 2 de octubre |
| Yegaram Savings Bank | ~40.000 clientes (estimación) | Nombre, fecha de nacimiento, datos de contacto, etc. | Servidor que almacena datos personales de clientes | 2–3 de octubre |
| Hyundai Capital | 146 agentes de préstamos hipotecarios (según informes) | Nombre, número de móvil, correo electrónico, número de registro de residentes (según informes) | No revelado (dice que no se filtraron datos de clientes generales) | 3 de octubre |
| Welcome Savings Bank | Hasta ~2.200 registros de contactos de clientes corporativos (estimación, según informes) | Nombre de la empresa, nombre de la persona de contacto, correo electrónico, teléfono (según informes) | En investigación | 4 de octubre (informado a los reguladores) |
Cada cifra fue anunciada o informada por separado por cada entidad. Quién se cuenta (clientes, agentes de préstamos, personal de contratistas) y cómo (personas o registros) difiere según la entidad, por lo que este sitio no las suma.
La información de conexión (CI) es un valor usado en Corea para identificar a una persona en lugar del número de registro de residentes. A diferencia de una contraseña, no se puede cambiar.
27 sep
Hyundai Capital detecta, según informes, la filtración de datos de sus agentes de préstamos hipotecarios.Del 29 sep por la noche a primera hora del 30 sep
Periodo en el que, según informes, se produjo el acceso no autorizado a los servicios de Shinhan Bank.30 sep
Shinhan Bank detecta la filtración y activa su respuesta de emergencia. Yegaram Savings Bank encuentra indicios de acceso y fuga desde un servidor que almacena datos de clientes. Esa noche, KB Kookmin Bank detecta una posible filtración por un acceso externo anómalo y bloquea el servidor y la vía de acceso.1 oct
Shinhan Bank anuncia la filtración de datos de unas 25.000 personas y publica en su sitio web una disculpa de su consejero delegado. El Servicio de Supervisión Financiera inicia una investigación de emergencia in situ en Shinhan Bank, según informes.2 oct
KB Kookmin Bank (119 personas) y Hana Bank (89 personas) anuncian filtraciones. Se informa de una filtración de datos de 11 empleados de contratistas de BNK Busan Bank. La Comisión de Servicios Financieros celebra una reunión de emergencia con el Servicio de Supervisión Financiera, el Instituto de Seguridad Financiera y los principales bancos y compañías de tarjetas.2–3 oct
Yegaram Savings Bank anuncia en su sitio web una filtración de datos de unas 40.000 personas (estimación).3 oct
Se informa de la filtración de datos de 146 agentes de préstamos de Hyundai Capital. Según informes, Welcome Savings Bank detecta una filtración en una revisión interna.4 oct
Según informes, Welcome Savings Bank informa de la filtración a los reguladores. El presidente Lee Jae-myung ordena una investigación a fondo y medidas sobre las filtraciones de datos personales en entidades financieras y otras (anunciado por el portavoz presidencial). Según informes, el Servicio de Supervisión Financiera ordena comprobaciones de emergencia en unas 500 entidades financieras. Ese mismo día, la Comisión de Servicios Financieros y el Servicio de Supervisión Financiera celebran una reunión conjunta de inspección de emergencia para todo el sector financiero (declaración de la FSC). Según informes, el presidente afirma que no se pueden descartar ataques asistidos por IA.5 oct
La unidad de investigación de ciberterrorismo de la Agencia Nacional de Policía es designada como equipo específico y abre una investigación formal con 4 equipos y 28 agentes (según informes). Según informes, se encuentran indicios de acceso de atacantes en una o dos aseguradoras y en una o dos empresas de valores, sin que se haya confirmado ninguna filtración.6 oct
El Servicio de Supervisión Financiera dice haber identificado 33 direcciones IP que habían intentado ataques (28 tras eliminar duplicados) (según informes). La Comisión de Servicios Financieros emite una alerta al consumidor (nivel de precaución) y designa un mes desde el 6 de octubre (prorrogable) como periodo de respuesta especial frente a los daños secundarios de las filtraciones (declaración de la FSC).
- Transacciones
- Shinhan, KB Kookmin y Hana dicen que los sistemas afectados están separados de los sistemas de transacciones y no se filtraron datos de transacciones como transferencias
- Compensación
- Shinhan, KB Kookmin y Hana compensarán en su totalidad las pérdidas reales. Yegaram Savings Bank apoyará los procedimientos de reparación cuando sea necesario
- Reguladores
- El Servicio de Supervisión Financiera realiza investigaciones in situ. En su reunión de emergencia del 4 de octubre, la Comisión de Servicios Financieros pidió a todo el sector financiero una revisión completa, incluidos los puntos de acceso externo, la autenticación y el control de acceso. Según informes, el Servicio de Supervisión Financiera pidió a unas 500 entidades financieras autocomprobaciones de emergencia de 12 puntos (incluido el bloqueo de las IP atacantes que compartió), con plazo hasta el 6 de octubre para bancos y compañías de tarjetas y hasta el 8 de octubre para empresas de valores, aseguradoras, cajas de ahorro y negocios financieros electrónicos
- Protección del consumidor
- El 6 de octubre, la Comisión de Servicios Financieros emitió una alerta al consumidor (nivel de precaución) y fijó un periodo especial de respuesta de un mes. Pidió a las entidades financieras que habiliten mesas de ayuda específicas y que vigilen más de cerca las operaciones sospechosas que usen los datos filtrados. Dice que no se filtraron contraseñas ni datos de OTP y que no se ha confirmado ningún caso de dinero de clientes perdido en estafas
- Investigación
- Según informes, la policía abrió una investigación formal el 5 de octubre y obtuvo los registros de acceso a los servidores de las empresas. También examina si se usaron herramientas de IA
- Presidente
- El 4 de octubre, el portavoz presidencial dijo que el presidente Lee Jae-myung había sido informado de las filtraciones de datos personales en entidades financieras y públicas y ordenó una investigación a fondo y medidas
- Otras entidades
- Según informes, dos prestamistas en línea vinculados a inversiones (plataformas de préstamos entre particulares) también revelaron filtraciones de datos de clientes a finales de septiembre: unas 300 personas en PFCT, y un número no revelado en Mouda. Según informes, Woori Bank y NH NongHyup Bank fueron atacados, sin que se haya confirmado ninguna filtración
- Causa
- En su declaración del 4 de octubre, la Comisión de Servicios Financieros dijo que las brechas recientes se originaron en sistemas usados por personal externo, como agentes de préstamos y contratistas, y por personal interno, y pidió a las entidades que revisaran esos sistemas por vías donde falte la autenticación o pueda eludirse. Según informes, el presidente dijo ese mismo día que los objetivos eran páginas web y servidores externos que los agentes de préstamos y el personal usan por comodidad en el trabajo, y que no se había confirmado ninguna filtración de información directamente utilizable para pagos fraudulentos. Shinhan Bank afirma que un tercero llegó a algunos servicios por un método anómalo que eludió la autenticación. Yegaram Savings Bank afirma que encontró indicios de acceso a través de una vulnerabilidad en un producto de software externo. Según informes, los reguladores estudian la posibilidad de un único atacante porque las mismas direcciones de origen aparecieron en varias entidades. El Servicio de Supervisión Financiera dijo que las IP atacantes están ubicadas en unos 12 países, entre ellos Estados Unidos y Japón, pero advirtió que pueden ser puntos de retransmisión y no indican necesariamente la nacionalidad del atacante. No se ha confirmado oficialmente ninguna causa común
Sobre un 'ataque de IA': el presidente mencionó una posibilidad; no es una causa confirmada
Según informes, el presidente de la Comisión de Servicios Financieros dijo en la reunión de emergencia del 4 de octubre que no se pueden descartar ataques asistidos por IA, y que la causa exacta y los métodos requieren más investigación. Mencionó una posibilidad; no se ha establecido que se usara IA. La propia declaración de la Comisión ese día pide al sector que se prepare para nuevos ataques impulsados por IA, pero no dice que la IA fuera la causa en este caso.
Según informes, la policía examina si se usaron herramientas de IA como parte de su investigación. A 12 de octubre de 2026, las autoridades no han anunciado una causa. Este sitio no especula sobre la causa.
Ingresos anuales y límite de préstamo
Clientes de Shinhan Bank (filtrados junto con nombre y teléfono)
Número de registro de residentes o CI
Algunos clientes de Shinhan, KB Kookmin y Hana; agentes de préstamos de Hyundai Capital y otros
Datos de contacto de personal corporativo y agentes de préstamos
Contactos corporativos de Welcome Savings Bank, agentes de préstamos de Hyundai Capital
↓ Lo más probable que ocurra
Llamadas de voice phishing que citan sus cifras reales
Ofertas para refinanciar o subir su límite de préstamo
Nuevos contratos abiertos a su nombre
Usted no puede cambiar el número por sí mismo
Correos que se hacen pasar por una entidad financiera con la que trabaja
Piden cambiar datos de pago o reenviar documentos
↓ Qué hacer
Cuelgue y llame de nuevo al número principal que usted mismo busque
Nunca instale aplicaciones, envíe dinero ni lea códigos
Use el servicio de bloqueo preventivo de transacciones de crédito y servicios similares
pd.fss.or.kr, msafer.or.kr
No responda; compruebe a través de los datos de contacto que ya utiliza
Por qué no se debe confiar en una persona que llama aunque conozca sus cifras reales
Muchas personas asumen que "si conocen mi límite de préstamo y mis ingresos, deben ser del banco", porque solo el banco debía conocer esas cifras.
Tras la filtración de Shinhan Bank, esa suposición ya no se sostiene. Los ingresos anuales y los límites de préstamo se filtraron junto con nombres y números de teléfono, así que un estafador puede citar las cifras correctas.
No es prueba de que la llamada sea genuina
- Citan correctamente sus ingresos o su límite de préstamo
- Conocen su nombre, fecha de nacimiento y dirección
- Dan el nombre del banco y el identificador de llamada parece similar
Lo que puede comprobar por sí mismo
- Cuelgue, llame al número principal que usted busque y vea si escucha lo mismo
- Compruebe si el mismo aviso aparece en la aplicación oficial
- Observe si le piden enviar dinero, instalar una aplicación o dar un código
Lo que todavía se desconoce
A 12 de octubre, no se han anunciado las cifras exactas ni el alcance en Yegaram Savings Bank y Welcome Savings Bank, ni cómo se produjo la brecha en cada entidad. Según la declaración de la Comisión de Servicios Financieros del 6 de octubre, no se había confirmado ningún uso indebido de los datos filtrados. Según los resultados de las comprobaciones de emergencia de los reguladores, podrían añadirse más entidades. Actualizaremos este artículo cuando haya novedades.
Para quienes gestionan sistemas financieros u otros sistemas
Los sistemas afectados que describieron las entidades no eran la banca online de cara al cliente, sino una página de consulta para captadores de préstamos, un sistema móvil de trabajo de empleados y un sistema de apoyo a operaciones. Lo que se filtró no fueron solo datos de clientes, sino también datos de agentes de préstamos, personal de contratistas y contactos corporativos. La orden de los reguladores también se dirige a los "sistemas expuestos a internet". La lección de este caso son los sistemas periféricos que suelen recibir menos atención que el servicio principal al cliente.
Incluya los sistemas del personal y de los socios en su lista de sistemas expuestos a internet
Al listar los sistemas accesibles desde internet, incluya no solo los servicios de clientes, sino también los sistemas móviles de trabajo de los empleados, las páginas para contratistas y captadores, y los servidores de prueba.
Cómo construir la lista se explica en Lista de control de inventario de seguridad. Un sistema que no está en la lista nunca se revisa.
Haga que los servicios de consulta devuelvan solo lo que el trabajo necesita
Lo que se filtró en Shinhan Bank fueron ingresos y límites de préstamo que un servicio de consulta podía devolver. Revise cada dato que devuelve una pantalla de consulta; elimine los que el trabajo del usuario no necesita, o muéstrelos parcialmente enmascarados.
Aplique la misma revisión a los datos de socios, como los números de registro de residentes de agentes o de personal de contratistas. El fallo en el que cambiar un número de búsqueda muestra datos de otra persona se explica en IDOR (autorización rota).
Añada autenticación multifactor y límites de consulta a los sistemas periféricos
Los sistemas que el personal o los contratistas usan desde fuera necesitan una segunda comprobación además de la contraseña (autenticación multifactor). Consulte Cómo elegir la autenticación multifactor.
Como primer paso, establezca un límite por cuenta y por hora para las consultas y avise a alguien cuando una cuenta alcance el 80% de ese límite. Así se detectan volúmenes de consulta que ningún usuario humano produciría.
Fuentes (registro público)
Los datos de este artículo se basan en las fuentes públicas siguientes. El aviso de cada entidad está en su sitio web oficial. No hemos especulado sobre detalles no publicados ni sobre causas.
- Comisión de Servicios Financieros, declaración sobre la reunión de inspección de emergencia de todo el sector (publicada el 6 de octubre de 2026, material informativo para la reunión del 4 de octubre; en coreano) — fsc.go.kr
- Comisión de Servicios Financieros, alerta al consumidor sobre voice phishing y smishing tras las filtraciones recientes (6 de octubre de 2026; en coreano) — fsc.go.kr
- Shinhan Bank (disculpa y menú de comprobación de filtraciones) — shinhan.com
- Asia Economy, sobre la filtración de Shinhan Bank de unos 25.000 clientes (1 de octubre de 2026) — view.asiae.co.kr
- Hankook Ilbo, sobre la investigación de emergencia in situ del FSS (1 de octubre de 2026) — hankookilbo.com
- Newsis, resumen de cifras y datos por banco (2 de octubre de 2026) — newsis.com
- Newspim, sobre Hana Bank y Busan Bank (2 de octubre de 2026) — newspim.com / newspim.com (resumen)
- Busan Ilbo, sobre los 11 empleados de contratistas de BNK Busan Bank (2 de octubre de 2026) — busan.com
- EBN, sobre los 119 clientes de KB Kookmin Bank (2 de octubre de 2026) — ebn.co.kr
- Korea JoongAng Daily, sobre KB Kookmin Bank (2 de octubre de 2026) — koreajoongangdaily.com
- Korea Economic Daily, sobre la reunión de emergencia de la FSC (2 de octubre de 2026) — hankyung.com
- Kyunghyang Shinmun, sobre Yegaram Savings Bank (3 de octubre de 2026) — khan.co.kr / Financial News — fnnews.com
- MBC, sobre los 146 agentes de préstamos de Hyundai Capital (3 de octubre de 2026) — imnews.imbc.com
- Asia Economy, sobre Welcome Savings Bank y prestamistas P2P (4 de octubre de 2026) — view.asiae.co.kr
- Newsis, sobre la orden del presidente (4 de octubre de 2026) — newsis.com / Kyunghyang Shinmun — khan.co.kr
- Seoul Finance, sobre las comprobaciones de emergencia en unas 500 entidades financieras (4 de octubre de 2026) — seoulfn.com
- Daum, sobre la declaración de Shinhan Bank (1 de octubre de 2026) — v.daum.net
- MTN, sobre las declaraciones del presidente y los sistemas objetivo (4 de octubre de 2026) — news.mtn.co.kr
- Money Today, sobre rastros de acceso en aseguradoras y empresas de valores (5 de octubre de 2026) — mt.co.kr
- YTN, sobre la investigación formal de la policía (6 de octubre de 2026) — ytn.co.kr
- Newspim, sobre las 33 IP que intentaron ataques y las comprobaciones de 12 puntos (6 de octubre de 2026) — newspim.com
- Servicio de prevención de robo de identidad — M-Safer (msafer.or.kr) / Servicio de Supervisión Financiera — registro de exposición de datos personales
Historial de actualizaciones
2026-10-12: Se añadieron la reunión de emergencia de la Comisión de Servicios Financieros del 4 de octubre (declaración oficial) y las declaraciones del presidente (según informes), la investigación formal de la policía del 5 de octubre, los rastros de acceso en aseguradoras y empresas de valores (según informes), y las IP que intentaron ataques (según informes) y la alerta al consumidor (declaración oficial) del 6 de octubre. Se reescribió la nota sobre el "ataque de IA": el presidente mencionó una posibilidad, que no es una causa confirmada. Se cambió la cifra del título, de una suma entre entidades a la cifra propia de Shinhan Bank.
2026-10-05: Se amplió de cuatro bancos a siete entidades financieras. Se añadieron las filtraciones en BNK Busan Bank, Hyundai Capital y Welcome Savings Bank, la orden del presidente del 4 de octubre y las comprobaciones de emergencia en unas 500 entidades financieras.
2026-10-03: Primera versión, basada en las declaraciones de los bancos del 1 al 3 de octubre y en la reunión de emergencia de la Comisión de Servicios Financieros del 2 de octubre.
Lea a continuación
- Un caso de una casa de cambio de criptomonedas coreana: Bithumb (844 clientes, números de registro de residentes)
- Otros casos coreanos de este año: Filtración de datos de TVING (streaming) / Filtración de datos de CHAEVI (carga de vehículos eléctricos)
- Cómo defenderse de la suplantación: ¿Qué es el phishing? / Conceptos básicos de seguridad en el smartphone
- Para operadores: Lista de control de inventario de seguridad / Cómo elegir la autenticación multifactor
- Otros casos de 2026: Filtraciones de datos y ciberataques en 2026