Saltar al contenido
Ahora

Tecnología · Filtración de datos de Chak

Chak vuelve a estar en línea. ¿Qué ocurrirá con los 3,083 usuarios cuyos datos quedaron expuestos?

KOMSCO afirma que una persona ajena vio información personal de 3,083 usuarios de Chak. El servicio se ha reanudado, pero siguen sin resolverse la causa de la intrusión y el riesgo de fraudes posteriores.

Escrito 4 min de lectura · 17 fuentes

HeyDex

Vídeo en su idioma original

Traducido del original en inglés.

¿Qué soluciona restablecer una aplicación de vales cuando alguien ajeno ya ha visto la información personal de sus usuarios? Chak, la plataforma de Corea del Sur, vuelve a estar en servicio tras la adopción de medidas de seguridad de emergencia, pero la advertencia de su operador sobre llamadas y mensajes fraudulentos apunta al problema que persiste: reabrir el servicio no permite recuperar información que alguien no tenía derecho a ver.⁠2⁠13

La Corporación de Acuñación e Impresión de Seguridad de Corea, conocida como KOMSCO, afirmó que una persona ajena sin autorización accedió a Chak, su plataforma móvil de vales de moneda local, y vio información personal de 3,083 personas. Esa era la evaluación a las 6 a. m. del 14 de noviembre de 2026, hora estándar de Corea; no es un total final establecido. La corporación se disculpó y está investigando la causa con las autoridades pertinentes.⁠2⁠3⁠13

3,083Personas afectadas según la evaluación del 14 de noviembre 23
3,072Personas cuyos datos se vieron en dos campos o menos 23
11Personas cuyos datos se vieron en tres o cuatro campos 23

No todos perdieron los mismos datos

La distinción más útil de la divulgación no es entre «unos 3,000», como describió la magnitud el titular de KBS, y el recuento exacto de 3,083. Esas cifras son compatibles. La distinción está en la diferente información expuesta de distintas personas: se vieron dos campos o menos de 3,072 usuarios, mientras que en el caso de 11 se vieron tres o cuatro. El número de campos, por sí solo, no indica al cliente cuán sensible fue su exposición particular.⁠1⁠2

En el conjunto del incidente, la información involucrada comprendía siete categorías: nombres, fechas de nacimiento, números de teléfono móvil, números de cuentas bancarias, información de conexión identificada como CI, direcciones de correo electrónico y números de tarjeta cifrados. Es una lista que abarca todo el incidente, no una descripción de lo ocurrido con cada persona afectada. KOMSCO dio ejemplos de combinaciones de dos campos: nombre y fecha de nacimiento, o CI y número de tarjeta cifrado. La divulgación no demuestra que la información bancaria de las 3,083 personas quedara expuesta.⁠2⁠3

Tampoco demuestra que se obtuvieran números de tarjeta utilizables y sin cifrar. La corporación describió los números de tarjeta como cifrados, pero el relato disponible no explica la solidez de esa protección ni si un intruso podría vulnerarla. «Cifrado» es una precisión pertinente, pero no basta para determinar el riesgo. Que alguien haya visto información sin autorización tampoco demuestra, por sí solo, que se haya sustraído dinero.⁠2⁠3

La detección no marca el inicio de la intrusión

KOMSCO detectó por primera vez indicios de acceso anómalo alrededor de las 9:30 a. m. del 13 de noviembre, hora estándar de Corea. Esto les da a los investigadores una referencia horaria, pero no una cronología completa. Es la hora a la que la corporación advirtió que algo iba mal, no una hora verificada de la primera entrada de la persona ajena. La forma en que se obtuvo el acceso y cuánto duró siguen sin resolverse en la información disponible.⁠2⁠3

Según lo informado, la respuesta de la corporación consistió primero en bloquear las direcciones IP sospechosas de ataque y luego en bloquear por completo el acceso desde IP extranjeras. Después identificó el servidor objetivo, suspendió el servicio afectado y aplicó medidas de seguridad de emergencia antes de restablecer el servicio normal. No se proporcionó una hora exacta del restablecimiento. El bloqueo de IP extranjeras describe una medida de contención; no demuestra la identidad ni la nacionalidad del atacante.⁠2⁠3

KOMSCO también informó del incidente a la Agencia de Internet y Seguridad de Corea, o KISA, y afirmó que cooperaba con los organismos pertinentes y reforzaba la seguridad del sistema para evitar nuevos accesos no autorizados y el uso indebido de la información expuesta. Estos relatos detallados, publicados por Yonhap y Korea Economic Daily, reproducen la explicación de la corporación. No son una investigación técnica publicada de forma independiente que demuestre cómo ocurrió la filtración ni que se hayan solucionado todas las vulnerabilidades.⁠2⁠3

La advertencia que persiste tras la interrupción

Para los clientes, la necesidad inmediata es más concreta que la cifra total de la plataforma: ¿qué información se vio en su caso particular? KOMSCO afirma que está informando a los clientes sobre los hechos confirmados, los campos vistos y las precauciones para evitar nuevos perjuicios. El relato disponible no especifica cómo se están enviando esos avisos ni demuestra que todas las personas afectadas hayan recibido una notificación individual.⁠2⁠3

La corporación ha instado a los usuarios a estar especialmente alerta ante el phishing telefónico y por SMS: llamadas y mensajes de texto fraudulentos. La advertencia apunta a la posibilidad de que los datos expuestos se utilicen para atacar a los clientes. No significa que se haya determinado que ese tipo de fraude ya haya ocurrido, y la información disponible no ofrece una evaluación confirmada de las pérdidas económicas.⁠13

«Pedimos profundas disculpas al público», afirmó un funcionario de KOMSCO no identificado, según una traducción al inglés de unas declaraciones recogidas por Yonhap. El funcionario reconoció la responsabilidad de una institución pública encargada de proteger la información personal y se comprometió a concentrar sus capacidades en evitar nuevos perjuicios y proteger a los clientes.⁠2

La disculpa reconoce la obligación; la investigación aún debe explicar el fallo. Las preguntas pendientes son concretas: la vía de acceso al sistema, cuánto duró el acceso, si el número de afectados aumenta respecto de la evaluación del 14 de noviembre y si alguien hace un uso indebido de la información expuesta. No se ha fijado una fecha de finalización de ese trabajo. El restablecimiento del servicio es un hito operativo, no el fin del incidente para las personas cuya información fue vista.⁠2⁠3⁠13

Fuentes16

De las fuentes citadas aquí, Yonhap News Agency publicó primero, 8 horas antes de que se emitiera esta noticia. Le siguieron 12 medios más.
  1. Yonhap News Agency
  2. YTN
  3. The Herald Business
  4. 뉴스1
  5. The Asia Business Daily
  6. JKN
  7. Google News 대한민국 (KR:ko)
  8. tvchosun.com
  9. +5 medios más
  10. HeyDay News

3 medios sin fecha:komsco.com경기일보팍스경제TV

Todas las fuentes, por medio

17 fuentes de 16 medios· Los más citados primero

Tal como se emitió
  1. An outsider viewed personal information belonging to 3,083 Chak users.
  2. South Korea's public voucher platform has restored service, but exposed details could still be used to target its customers. The corporation running it has apologized and warned users about fraudulent calls and texts.
  3. How did the outsider get in, and what risk remains after the service restarted?
  4. Chak is a mobile platform for local-currency vouchers in South Korea. The Korea Minting and Security Printing Corporation, known as KOMSCO, operates it. Its investigation found that someone outside the organization accessed the system without permission and viewed personal information.
  5. The affected population stood at 3,083 at six in the morning on November 14, 2026, Korean time. That gives a precise figure for the earlier description of about three thousand people. The assessment could change as the investigation continues.
  6. Most affected users had only a small number of information fields exposed. But the details varied from person to person, so the overall list of exposed information doesn't tell an individual customer exactly what someone saw about them.
  7. For 3,072 people, the outsider viewed two or fewer information fields. Another 11 people had three or four fields viewed. Those two groups make up the total, and show why the incident's full list shouldn't be applied to every customer.
  8. Some two-field combinations included a name and birth date. Another example paired connecting information, identified as C I, with an encrypted card number. KOMSCO described the card numbers as encrypted, but hasn't explained how strong that protection was.
  9. Names and birth dates were among the exposed details, along with mobile telephone numbers and bank account numbers. The incident also involved connecting information, email addresses and encrypted card numbers. These seven categories describe the exposure across the platform, with different combinations affecting different people.
  10. A person with a name exposed may face a different risk from someone whose account information was viewed. Customers therefore need to know which details were involved in their own case. KOMSCO says it's informing customers about the facts, the information viewed and precautions against further harm.
  11. Subscribe to this channel to follow the Chak investigation and what it finds about the exposed information.
  12. KOMSCO first detected abnormal access at about nine thirty in the morning on November 13. That tells us when it spotted the warning signs. Investigators still have to determine when the outsider first entered the system and how long the access lasted.
  13. KOMSCO blocked internet addresses suspected of involvement, then blocked overseas access altogether. It identified the targeted server and suspended the affected service. After emergency security measures, it restored normal service. The overseas block was part of containment; the attacker's identity remains unknown.
  14. The corporation reported the incident to the Korea Internet and Security Agency, known as KISA, and cooperated with relevant authorities. It says it's strengthening security to prevent further unauthorized access and misuse of the information already exposed.
  15. An unnamed KOMSCO official said, “We deeply apologize to the public.” The official acknowledged the responsibility of a public institution entrusted with personal information, and pledged to focus the corporation's capabilities on protecting customers and preventing further harm.
  16. KOMSCO's warning now reaches beyond the platform itself. It's asking users to be particularly alert to voice phishing and smishing. Those terms mean fraudulent telephone calls and text messages, which could use exposed personal details to target customers.
  17. The warning concerns possible follow-on harm. KOMSCO hasn't announced a confirmed financial-loss assessment or said whether the exposed information has been misused. Restoring the voucher service can't retract personal information that an unauthorized outsider has already viewed.

Traducción actualizada el

Emitido recientemente