Números de cuenta de aproximadamente 3.800 clientes expuestos externamente
Sin daños financieros confirmados... incidente reportado a autoridades financieras
Ventanilla de consulta temporal operativa de 10:00 a 17:00 horas
![Vista exterior de la sede principal de Mirae Asset Securities en Jung-gu, Seúl. [Foto: Mirae Asset Securities]](https://image.ajunews.com/content/image/2026/11/07/20261107081026154850.jpg)
Mirae Asset Securities sufrió un incidente de seguridad grave ocasionado por un ataque de piratería informática externa que resultó en la exposición de datos personales de aproximadamente 39.000 clientes y empleados. El incidente se produce en medio de una serie de ciberataques dirigidos recientemente contra el sector financiero, lo que ha llevado el número de filiales del Grupo Mirae Asset afectadas a cuatro.
Según informó Mirae Asset Securities el 7 de noviembre, entre los días 4 y 5 del mes anterior se detectaron accesos irregulares externos a los servicios de autenticación móvil para inicio de sesión en la plataforma web móvil y a "mi-global", una herramienta de groupware corporativo interna.
Como resultado del incidente, los datos personales de 35.255 empleados, incluidos trabajadores jubilados y contratistas externos, fueron expuestos externamente. Los datos filtrados incluyen nombre, número de empleado, dirección de correo electrónico, número de teléfono móvil y contraseñas encriptadas. La compañía confirmó que información de identificación única sensible, tales como números de cédula de identidad, números de pasaporte, números de licencia de conducir y números de registro de extranjeros, no fue comprometida.
También se produjo una fuga parcial de información de clientes. El alcance del incidente afectó a aproximadamente 3.800 clientes, cuyos números de cuenta asociados a Mirae Asset Securities fueron expuestos externamente. Sin embargo, se confirmó que otra información sensible, incluido el nombre del titular de la cuenta, no fue filtrada.
El Grupo Mirae Asset ha enfrentado una serie de incidentes de seguridad consecutivos. El 26 del mes anterior se detectó una fuga de datos de clientes en Mirae Asset Life; el 28 del mismo mes se confirmaron intentos de penetración externa en Mirae Asset Asset Management, y el 2 del mes actual en Energy Infrastructure Asset Management. Con este incidente en Mirae Asset Securities, el número total de filiales del grupo objeto de ciberataques asciende a cuatro.
Previamente, también se confirmaron incidentes de robo de información relacionados con ciberataques en Daishin Securities y Hanyang Securities. En relación con la serie de ciberataques recientemente ocurridos en el sector financiero, también se ha planteado la posibilidad de que agentes de inteligencia artificial (IA) hayan sido utilizados en estos ataques.
Mirae Asset Securities activó inmediatamente un protocolo de respuesta de emergencia tras detectar los accesos anómalos, bloqueando las rutas de acceso comprometidas. La compañía informó del incidente a la Comisión de Servicios Financieros, la Agencia de Supervisión Financiera y la Comisión de Protección de Datos Personales.
La empresa explicó que el incidente constituye un caso de acceso no autorizado a información interna desde el exterior. Indicó que no se produjo infección por código malicioso ni fallas del sistema, y que hasta la fecha no se han confirmado daños financieros. Los principales servicios de la compañía, incluido el sitio web, continúan operando con normalidad.
Sin embargo, la compañía advirtió sobre la posibilidad de daños secundarios derivados del mal uso de la información filtrada. Mirae Asset Securities recomendó a los clientes mantenerse vigilantes ante posibles intentos de suplantación de identidad a través de llamadas telefónicas, mensajes de texto y correos electrónicos fraudulentos en nombre de la empresa.
La compañía ha establecido una ventanilla de consulta temporal para atender a los clientes afectados por la fuga de datos. El servicio de asesoramiento estará disponible desde las 10:00 hasta las 17:00 horas del mismo día.
A través de un comunicado bajo los nombres de los consejeros delegados Kim Mi-seop y Heo Seon-ho, Mirae Asset Securities expresó: "Nos disculpamos profundamente por no haber cumplido adecuadamente con nuestra responsabilidad de proteger la valiosa información personal y crediticia de nuestros clientes. Estamos realizando una investigación exhaustiva sobre las causas del incidente y las circunstancias de la fuga, y nos encontramos elaborando medidas para evitar la reincidencia de tales eventos."
* Este artículo ha sido traducido por IA.