La presión cibernética en Corea del Sur alcanza al Gobierno y a las empresas

En Corea del Sur, la dimensión de la amenaza cibernética se observa tanto en las redes del sector público como en las filtraciones de datos de servicios y empresas. Pero, al comparar las cifras disponibles hasta el 18 de septiembre de 2026, hay una distinción fundamental: una alerta de seguridad no es una intrusión confirmada; una cuenta comprometida tampoco equivale necesariamente a una persona afectada.274150

1.570 millones de alertas en siete meses

Los sistemas de seguridad de 44 organismos del Gobierno central y 17 gobiernos metropolitanos y provinciales señalaron 1.570 millones de posibles ataques entre enero y julio de 2026, según datos obtenidos por el diputado Park Jung-hyun, del Partido Democrático. Son unos 7,4 millones al día y un 33 % más que el total registrado durante todo 2025. La cifra refleja actividad sospechosa detectada, no 1.570 millones de accesos logrados.2

A esa presión se sumó una denuncia todavía sin verificar. Una persona sospechosa de ser de nacionalidad china afirmó haber atacado 88 organismos públicos y unas 20 empresas durante seis días y haber obtenido información financiera, personal y militar. Según la información publicada, comunicó sus afirmaciones a comienzos de septiembre al ministerio competente en ciencia y tecnología, a la Agencia de Internet y Seguridad de Corea (KISA), a reguladores financieros, al Ministerio de Defensa y al Servicio Nacional de Inteligencia. Las autoridades examinaban el material aportado, pero no habían confirmado ni las intrusiones alegadas ni el alcance de los posibles daños.34

De las bicicletas públicas al vídeo en línea

En Ttareungi, el servicio público de bicicletas compartidas de Seúl, dos adolescentes fueron acusados de entrar en un servidor en junio de 2024 y filtrar datos asociados a aproximadamente 4,62 millones de usuarios. En agosto de 2026, 23 usuarios demandaron a la entidad operadora. Alegaron que no había protegido suficientemente la información y que tardó en comunicar la filtración. Son argumentos de la demanda, no conclusiones que permitan establecer por qué el incidente se descubrió o se notificó cuando se hizo.97

También hubo incidentes en grandes compañías, aunque la información disponible sobre cada uno es distinta. Coupang, empresa de comercio electrónico, sufrió una filtración en 2025 que dio lugar a numerosas investigaciones en Corea del Sur. Un comité de la Cámara de Representantes de Estados Unidos alegó después que la compañía había recibido un trato discriminatorio; esa acusación no debe presentarse como un hecho probado.32 Las informaciones sobre incidentes de 2025 también mencionan a la emisora de tarjetas Lotte Card y a la operadora de telecomunicaciones KT. En el caso de KT, describen pequeños pagos no autorizados que afectaron a abonados y el acceso a su red interna mediante una estación base de pequeño tamaño no registrada por la empresa.1835

El caso con la cifra de cuentas comprometidas más elevada en las fuentes consultadas es el de TVING, plataforma de vídeo en línea. Una investigación conjunta cuyos resultados se anunciaron en septiembre de 2026 identificó 39,54 millones de cuentas y 361 activos técnicos, incluido código fuente, comprometidos. Entre las cuentas había perfiles activos, inactivos y de antiguos miembros; la información expuesta incluía nombres, fechas de nacimiento, números de teléfono y códigos de identificación. No está establecido que 39,54 millones de personas distintas resultaran afectadas.4138

Otra cifra para entender la tendencia

KISA registró 8.565 notificaciones de incidentes de seguridad informática entre 2021 y junio de 2026. El total anual pasó de 640 en 2021 a 1.142 en 2022, 1.277 en 2023, 1.887 en 2024 y 2.383 en 2025. En el primer semestre de 2026 recibió otras 1.236 notificaciones. Se trata de incidentes comunicados a la agencia, una medida diferente de las alertas automáticas contabilizadas en los organismos públicos entre enero y julio.502

Tras conocerse los resultados de la investigación sobre TVING, el presidente Lee Jae-myung pidió el 11 de septiembre reforzar las obligaciones de protección de datos y exigir responsabilidades a las empresas. La información citada recoge esa instrucción, pero no demuestra que ya hubiera entrado en vigor una ley que permitiera imponer multas de hasta el 10 % de los ingresos.36 Las fuentes disponibles tampoco permiten precisar cuántas alertas gubernamentales correspondieron a ataques confirmados, qué proporción se concentró en organismos centrales o qué porcentaje de las notificaciones a KISA afectó a pequeñas y medianas empresas.250