Seguridad · 8 de noviembre de 2026
Una brecha de seguridad en Hanpass expone documentos sensibles de clientes mediante un ataque a la interfaz de programación de aplicaciones
La empresa de tecnología financiera Hanpass sufrió un incidente de seguridad cibernética que resultó en la filtración de información personal de algunos de sus clientes debido a un ataque externo de piratas informáticos. Este evento comprometió no solo los datos básicos de identificación, sino también documentos oficiales sensibles como certificados de ingresos y registros de extranjeros, lo que ha generado preocupaciones sobre posibles daños secundarios como el robo de identidad.
La compañía confirmó mediante un comunicado oficial que identificó indicios de que la información personal de ciertos usuarios había sido expuesta al exterior como consecuencia de una intrusión ocurrido la mañana del uno de noviembre de dos mil veintiséis. Según los detalles proporcionados por la organización, el momento estimado de la violación inicial fue a las cuatro y treinta y ocho de la mañana, mientras que el personal de seguridad detectó el incidente aproximadamente a las diez de la mañana del mismo día. Este lapso de tiempo significa que transcurrieron cerca de cinco horas y veintidós minutos entre el primer acceso no autorizado y el momento en que la empresa tomó conciencia del ataque.
Los investigadores internos explicaron que la brecha se produjo cuando un agente externo logró acceder al sistema sin autorización a través de una interfaz de programación de aplicaciones. La información afectada incluye copias originales de certificados de monto de ingresos y certificados de hechos de registro de extranjeros, junto con nombres, nacionalidades, números de teléfono, detalles de pagos de servicios prepago y pospago, y direcciones de los suscriptores de la aplicación móvil de la empresa. La presencia de documentos que contienen datos financieros y de estatus migratorio eleva el riesgo de que los atacantes utilicen esta información para cometer fraudes financieros o suplantar identidades.
A pesar de la confirmación del incidente, la empresa no reveló en su aviso público el número exacto de clientes afectados ni la cantidad específica de documentos filtrados. Tampoco se especificaron los tipos de interfaces de programación de aplicaciones que fueron explotadas ni si los atacantes lograron eludir los mecanismos de autenticación. La magnitud real de la extracción de datos y los detalles precisos contenidos en los archivos robados requieren una investigación adicional para ser determinados con certeza.
Inmediatamente después de detectar la intrusión, la organización bloqueó las vías de acceso no autorizado y reforzó sus inspecciones de seguridad en cortafuegos y sistemas. Se implementaron medidas de emergencia, incluyendo el fortalecimiento de la autenticación de claves de la interfaz de programación de aplicaciones, para prevenir daños adicionales. La empresa ha reportado el incidente a las autoridades reguladoras competentes, incluyendo la Comisión de Protección de Información Personal y el Servicio de Supervisión Financiera, y ha prometido cooperar plenamente con las investigaciones en curso.
Se ha aconsejado a los clientes mantenerse alerta contra intentos de phishing que utilicen el nombre de la empresa a través de llamadas telefónicas, mensajes de texto o correos electrónicos. Para aquellos preocupados por el posible robo de identidad, se recomendó utilizar servicios de prevención especializados o bloquear las consultas de crédito. La compañía declaró que, en caso de que se confirmen daños reales derivados de este evento, iniciará procedimientos de compensación y remedio de acuerdo con sus regulaciones internas y las leyes aplicables.
La organización opera servicios de remesas internacionales hacia más de doscientos países y ha procesado un volumen acumulado de transacciones que supera los diez billones de wones coreanos en más de trece millones de envíos. Además de las transferencias de dinero, la firma ofrece servicios financieros y de estilo de vida para residentes extranjeros, incluyendo billeteras móviles y tarjetas prepago. Las investigaciones futuras se centrarán en determinar qué partes específicas de los controles de acceso y autenticación fueron explotadas y si los permisos para acceder a los documentos originales estaban adecuadamente restringidos.