SINGAPUR-CIBERDELITO-INTERPOL
El 11 de noviembre, el Ministerio de Desarrollo Digital publicó los resultados de su investigación sobre los recientes ciberataques relacionados con la IA contra empresas taiwanesas, indicando que más de 10 empresas y plataformas en línea se vieron afectadas, involucrando más de 1 millón de datos personales.

El Ministerio de Asuntos Digitales de Taiwán informó este 11 de noviembre que varios ciberataques recientes contra <chrome_annotation role="link">empresas y plataformas digitales taiwanesas estarían relacionados con herramientas de inteligencia artificial (IA). Más de un millón de registros personales se vieron afectados. Aunque parte del tráfico parecía provenir de Hong Kong, las autoridades advirtieron que una dirección IP, por sí sola, no permite confirmar la ubicación real de los hackers.

Durante una rueda de prensa en Taipéi, el ministerio señaló que al menos 10 empresas y plataformas digitales han sido atacadas recientemente. Entre los datos comprometidos figuran nombres, números telefónicos, direcciones de correo electrónico e información de pedidos. Una investigación preliminar de especialistas en ciberseguridad estableció que casi la mitad de los incidentes involucró tecnología de IA.

Huang Zhuolun, funcionario de la Administración de Seguridad Cibernética del Ministerio de Asuntos Digitales, explicó que algunos ataques utilizaron una herramienta automatizada llamada ARTEX. Desarrollada en China, la herramienta puede emplearse para poner a prueba las vulnerabilidades de seguridad de sitios web y sistemas. La IA permite a los atacantes buscar fallas de manera más rápida y automatizada, reduciendo el tiempo y los costos necesarios para lanzar un ataque.

Huang indicó que los hackers podrían haber ingresado a los sistemas mediante contraseñas débiles o vulnerabilidades de software que no habían sido corregidas a tiempo. A modo de ejemplo, explicó que la IA puede ayudar a los atacantes a encontrar automáticamente las puertas de entrada de un sistema y probar distintas formas de superar sus defensas.

Sin embargo, el Ministerio de Asuntos Digitales afirmó que, entre los casos examinados hasta ahora, no se ha confirmado la filtración de números de tarjetas de crédito ni de otros datos de pago. Gong Huazhong, director del Instituto Nacional de Investigación sobre Seguridad Cibernética, señaló que esta ola de ataques comenzó aproximadamente a mediados de septiembre. Los primeros casos relacionados se detectaron en Corea del Sur y, hasta el 20 de octubre, Taiwán había confirmado varios incidentes. La actividad maliciosa continúa.

Gong explicó que parte del tráfico de los ataques parecía proceder de Hong Kong, mientras que otros fueron reenviados a través de servidores ubicados en distintos países. Lin Yijing, ministro de Asuntos Digitales, recordó que el lugar de origen que muestra una dirección IP no necesariamente corresponde a la ubicación real del atacante. Por ello, no es posible identificar a los responsables únicamente a partir del origen del tráfico.

Las autoridades no revelaron los nombres de las empresas afectadas para evitarles perjuicios financieros y daños adicionales a su reputación. El caso pone de relieve que, además de aumentar la eficiencia de distintas industrias, las herramientas de IA también pueden utilizarse para automatizar ciberataques, lo que plantea nuevos desafíos para la protección de la ciberseguridad empresarial y la gestión de datos personales. Consulte los detalles en el reporte de la Agencia Central de Noticias.