Un hilo en X asegura que hackers están atacando bancos en siete países a la vez, que esto es «lo que fue el Covid en la semana 1» y que nadie lo llama crisis. Cita Corea del Sur, Latinoamérica, Italia, India, Bitget, Japón y Australia, y termina pidiendo que sigas al autor.
Las entidades financieras sí se enfrentan a una amenaza real y creciente impulsada por IA, y los bancos centrales la toman en serio. Pero el hilo mezcla hechos muy distintos en una sola historia, y varias de sus cifras no coinciden con lo que hemos podido encontrar. Hemos repasado cada afirmación. Todo lo que sigue se basa en noticias de prensa e investigación de proveedores de seguridad, que enlazamos; buena parte es de segunda mano y algunas investigaciones siguen abiertas. No hemos verificado nada de forma independiente.
Las afirmaciones de un vistazo
| Afirmación | Estado | Nuestro hallazgo |
|---|---|---|
| Corea del Sur: intrusiones asistidas por IA en 7+ firmas | En gran parte respaldada | Publicado; el papel de la IA sigue en investigación; no pudimos confirmar la cifra de Daishin |
| Latinoamérica: agentes de IA contra 400+ objetivos | Publicada | Investigación de un proveedor, cobertura de segunda mano |
| Italia: 95 M€, faltan 36 M€ | En parte inexacta | Real, pero de febrero de 2026, un fraude y no un hackeo |
| India, Bitget, Japón, Australia | No comprobado | No verificamos estas cifras |
| Simulacros del G7 de ataques con IA | Respaldada | Acordados en octubre de 2026 |
| El BCE dio 4 meses a los bancos | Sin confirmar | Un informe menciona un plazo a finales de octubre; no hallamos anuncio del BCE |
Corea del Sur: se sospecha de IA, los detalles aún cambian
Es el punto mejor documentado. Medios coreanos informan de una serie de intrusiones en entidades financieras; según fuentes, atacantes en el extranjero usaron herramientas avanzadas de IA. En un caso, se cree que un agente de IA hackeó un sistema móvil de soporte para empleados de un banco y accedió a nombres, teléfonos, direcciones y números de registro de residente cifrados de clientes. La intrusión en Shinhan Bank se señala como la mayor del grupo. Véase Korea JoongAng Daily y The Star.
Lo que no pudimos confirmar. El hilo dice que Daishin Securities comunicó la filtración de datos de 38.490 clientes. No encontramos información sobre esa cifra. La mayor brecha en una sola entidad que hallamos fue la de Yegaram Savings Bank, con unos 40.000 clientes. Tampoco localizamos las cifras de «68.000 personas» y «16 firmas». Los medios subrayan además que el papel de la IA sigue investigándose y que la atribución no está confirmada.
Latinoamérica: agentes Claude, Grok y Kimi
Según la prensa, a partir de una investigación de la empresa de seguridad Straiker, un grupo usó una red de agentes de IA contra más de 400 objetivos financieros latinoamericanos: Grok reunía información, agentes basados en Claude planificaban los ataques y Kimi servía de alternativa cuando un modelo se negaba a un paso. Anthropic habría revocado la credencial que usaba el grupo. Los relatos difieren en el nombre del grupo, así que los detalles están sin cerrar (véase este resumen). Trend Micro ha publicado por separado investigación sobre campañas asistidas por IA contra objetivos gubernamentales y financieros de Latinoamérica.
El hilo dice que «accedieron a cuentas bancarias de clientes». La cobertura que encontramos describe intrusiones intentadas y parciales a gran escala; no pudimos confirmar el resultado concreto que afirma el hilo.
Italia: un fraude, no un hackeo, y no es reciente
El hilo coloca el caso de Intesa Sanpaolo junto a los incidentes de este mes. Según las noticias, ocurrió en febrero de 2026 en Fideuram, la banca privada de Intesa. Unos delincuentes habrían enviado al presidente un mensaje de WhatsApp que parecía del consejero delegado y usaron una voz de abogado clonada con IA para lograr transferencias al extranjero de unos 95 millones de euros. Se habrían recuperado unos 53-59 millones con ayuda de autoridades de Italia, China y Portugal, y unos 36 millones siguen sin localizar, al parecer movidos por cuentas en el extranjero y convertidos en criptomonedas. Intesa afirma que no se hackeó ningún sistema informático. Fuentes: Gulf News e Itdaily.
La distinción importa. La defensa contra la suplantación con deepfakes es el proceso, como las llamadas de verificación y la doble aprobación, no un cortafuegos mejor.
India, Bitget, Japón y Australia
No verificamos las cifras del hilo sobre estos casos: 300 crore de rupias perdidos por pequeños prestamistas indios, 351 millones de dólares sacados de Bitget, una exigencia de 50 millones de dólares a un servicio de GMO Internet y 4,5 billones de A$ de ahorro para la jubilación australiano «en la línea de fuego». El robo en casas de cripto y las exigencias de rescate son patrones anteriores a las herramientas de IA, y algunas entradas parecen avisos generales de amenaza más que ataques impulsados por IA. En Japón sí hallamos un caso relacionado: Daiwa Securities comunicó una brecha en un contratista, con hasta 110.000 clientes afectados y sin operaciones no autorizadas detectadas (véase Insurance Journal). Consulta fuentes primarias antes de repetir estas cifras.
Qué hacen los bancos centrales
Esta parte es real. Los ministros de Finanzas del G7 acordaron el 15 de octubre realizar ejercicios de simulación de ciberataques con IA de frontera, cuyos resultados alimentarán manuales de incidentes revisados y en los que podrían participar entidades privadas (Reuters vía The Star). El subgobernador del Banco de Inglaterra dijo que los bancos ya no pueden suponer que sus defensas son inmunes a ataques con IA. La afirmación del hilo de que el BCE dio cuatro meses a los bancos de la eurozona para presentar planes de defensa no está confirmada; un informe secundario menciona un plazo a finales de octubre y no encontramos anuncio del BCE.
¿Se parece de verdad al Covid?
No de un modo que ayude. El Covid se propagó de persona a persona siguiendo una curva exponencial. Estos incidentes tienen atacantes, métodos y víctimas distintos. Lo que los une es que la IA abarata el reconocimiento, el phishing y la suplantación, de modo que ataques que antes exigían equipos expertos están al alcance de más gente. Es una tendencia seria, y la respuesta correcta son mejores controles, no pánico. Además, «nadie lo llama crisis» encaja mal con que el G7 y el Banco de Inglaterra digan lo contrario.
Qué pueden hacer bancos y clientes
Para bancos y fintechs. Verifica los pagos grandes o inusuales por otro canal, no por el que llegó la petición. Protege las herramientas internas, como portales de soporte a empleados y sistemas de proveedores, igual que las de cara al cliente, porque varios casos las afectaron. Limita y vigila las consultas que recorren valores uno a uno. Ensaya la respuesta a incidentes, incluida la ingeniería social con IA. Revisa qué datos guardan tus proveedores, porque las brechas en contratistas son una vía recurrente.
Para clientes. Usa autenticación por app o con llave física en lugar de códigos SMS cuando puedas. Trata con sospecha las peticiones urgentes de dinero o de códigos de un solo uso, aunque la voz suene bien. Verifica por un número que ya conozcas. Ojo con el phishing que usa datos de filtraciones anteriores.
Si desarrollas o gestionas software financiero y quieres revisar tu exposición, nuestro equipo trabaja en esto en fintech y cumplimiento. Consulta nuestros servicios o ponte en contacto.
Preguntas frecuentes
¿Están atacando hackers bancos en siete países a la vez?
Se informa de incidentes graves en varios países, pero son hechos separados con causas distintas, no una campaña coordinada. Unos implican intrusiones asistidas por IA (Corea del Sur, Latinoamérica), otros fraude de ingeniería social (Italia) y otros robos de estilo más antiguo (casas de cripto). Hablar de una sola ola exagera lo que muestran las pruebas.
¿Usaron hackers Claude para atacar bancos?
Según las noticias, investigadores de Straiker hallaron un grupo que usaba una red de agentes de IA, entre ellos Claude, Grok y Kimi, contra más de 400 objetivos financieros en Latinoamérica. La cobertura es de segunda mano y los detalles varían entre medios. Anthropic habría revocado la credencial que usaba el grupo.
¿Fue el fraude de Intesa Sanpaolo un hackeo con IA?
Fue un fraude asistido por IA, no un hackeo. Según las noticias, unos delincuentes se hicieron pasar por el consejero delegado por WhatsApp y clonaron la voz de un abogado para que Fideuram, la banca privada de Intesa, enviara unos 95 millones de euros en febrero de 2026. El banco dice que no se vulneró ningún sistema informático, y se habrían recuperado unos 53-59 millones.
¿Qué pueden hacer bancos y clientes?
Los bancos necesitan verificación por otro canal para transferencias grandes, comprobaciones de identidad sólidas en herramientas internas y planes de incidentes ensayados. Los clientes deben usar autenticación por app o llave física, desconfiar de peticiones urgentes de dinero o códigos y verificar por un número que ya conozcan.