Sí, la FSC lo anunció el *15 de octubre de 2026*.
*Qué ocurrió:*$AGT $SIREN $TIA
Detonante: incidentes de seguridad en *16 empresas*, incluidas plataformas de intercambio de criptomonedas. Luego, la FSC realizó una revisión de todo el sector que abarcó *555 empresas financieras*.
- Detectó *deficiencias de ciberseguridad en 130 empresas*, que dejaron expuestos *∼100.000 datos de clientes*: nombres, datos de contacto, números de registro de residente (documentos nacionales de identidad) y correos electrónicos.
*Quiénes fueron mencionados:*
Criptomonedas: *Streami* (operador de la plataforma de intercambio Gopax) y *Prabang / Pravang* (plataforma de trading que reveló el 2 de octubre que había sufrido un hackeo con filtración de datos personales)
- También bancos: *Shinhan, Kookmin, Busan, Hana*, además de las cajas de ahorro Yegaram, Welcome, DB y OK, Hyundai Capital, etc.
*Nuevo régimen propuesto (aún no está vigente):*
*Evaluaciones de vulnerabilidad dos veces al año* para las grandes instituciones financieras, en lugar de una vez al año (las páginas web externas ya se revisan dos veces; ahora también se incluirán los sistemas internos)
- Se permitirán *inspecciones sin previo aviso* cuando surjan amenazas urgentes
- *Mayor intercambio de información* entre el gobierno y el sector privado
- *Supervisión con inteligencia artificial* para las pymes que carecen de recursos
- *Mayor rendición de cuentas de los directivos*: se definirán las responsabilidades de ciberseguridad de los altos ejecutivos y los fallos se tratarán como fallos de gobernanza
La FSC dijo que aún está investigando si los ataques utilizaron *IA* y si el mismo grupo de atacantes afectó a varias empresas.
Y sí, las VASP de criptomonedas se someterán a *los mismos controles rigurosos que los bancos* en virtud de esta medida, lo que elevará los costos de cumplimiento, especialmente para las plataformas de intercambio coreanas más pequeñas. Aún no hay una fecha exacta de entrada en vigor: se trata de un plan de reforma pendiente de implementación.
Por separado, Corea del Sur también tomó medidas esa misma semana para *bloquear 27 sitios web extranjeros de criptomonedas*, incluidos KuCoin y MEXC, por operar sin registrarse como VASP.
*Qué ocurrió:*$AGT $SIREN $TIA
Detonante: incidentes de seguridad en *16 empresas*, incluidas plataformas de intercambio de criptomonedas. Luego, la FSC realizó una revisión de todo el sector que abarcó *555 empresas financieras*.
- Detectó *deficiencias de ciberseguridad en 130 empresas*, que dejaron expuestos *∼100.000 datos de clientes*: nombres, datos de contacto, números de registro de residente (documentos nacionales de identidad) y correos electrónicos.
*Quiénes fueron mencionados:*
Criptomonedas: *Streami* (operador de la plataforma de intercambio Gopax) y *Prabang / Pravang* (plataforma de trading que reveló el 2 de octubre que había sufrido un hackeo con filtración de datos personales)
- También bancos: *Shinhan, Kookmin, Busan, Hana*, además de las cajas de ahorro Yegaram, Welcome, DB y OK, Hyundai Capital, etc.
*Nuevo régimen propuesto (aún no está vigente):*
*Evaluaciones de vulnerabilidad dos veces al año* para las grandes instituciones financieras, en lugar de una vez al año (las páginas web externas ya se revisan dos veces; ahora también se incluirán los sistemas internos)
- Se permitirán *inspecciones sin previo aviso* cuando surjan amenazas urgentes
- *Mayor intercambio de información* entre el gobierno y el sector privado
- *Supervisión con inteligencia artificial* para las pymes que carecen de recursos
- *Mayor rendición de cuentas de los directivos*: se definirán las responsabilidades de ciberseguridad de los altos ejecutivos y los fallos se tratarán como fallos de gobernanza
La FSC dijo que aún está investigando si los ataques utilizaron *IA* y si el mismo grupo de atacantes afectó a varias empresas.
Y sí, las VASP de criptomonedas se someterán a *los mismos controles rigurosos que los bancos* en virtud de esta medida, lo que elevará los costos de cumplimiento, especialmente para las plataformas de intercambio coreanas más pequeñas. Aún no hay una fecha exacta de entrada en vigor: se trata de un plan de reforma pendiente de implementación.
Por separado, Corea del Sur también tomó medidas esa misma semana para *bloquear 27 sitios web extranjeros de criptomonedas*, incluidos KuCoin y MEXC, por operar sin registrarse como VASP.