La Policía y el CCN alertan del avance de los ciberataques con IA

La Policía Nacional y el Centro Criptológico Nacional (CCN), dependiente del CNI, advierten de que la inteligencia artificial está reduciendo las barreras para cometer ciberataques y aumentando la capacidad de quienes ya operan con experiencia. La alerta se apoya en casos detectados en España y en Corea del Sur, donde las autoridades investigan robos de información en los principales bancos del país. El CCN considera que los próximos 12 a 18 meses serán decisivos para adaptar las defensas.

En España, un adolescente de 17 años utilizó modelos comerciales de inteligencia artificial para vulnerar el portal de una empresa pública de un gran municipio y sustraer datos personales de unos 5.000 ciudadanos. El episodio ocurrió en el verano de 2026 y está en manos de la jurisdicción de menores. Según relata elDiario.es, el joven acudió con su padre a la entidad para disculparse y comunicar el fallo de seguridad. La Policía ha planteado a la autoridad judicial que pueda colaborar en la creación de herramientas para vigilar estos ataques.

El inspector Javier Izquierdo, jefe del grupo de investigación de Ciberataques de la Policía Nacional, asegura que están deteniendo a menores con conocimientos técnicos avanzados, algunos sin ánimo de lucro. El comisario Juan Carlos Sancho, jefe de la Brigada Central de Seguridad Informática, afirma que la IA automatiza la fase inicial de las campañas, como la búsqueda de víctimas y los primeros mensajes. Eso permite que personas sin formación técnica recurran a técnicas como el spoofing, que suplanta el teléfono o el correo de una entidad para hacer más creíble una estafa.

La Policía también ha detectado el uso de chatbots en fraudes de inversión, en los que los delincuentes ganan la confianza de las víctimas durante semanas o meses antes de pedirles dinero. En ataques más especializados, grupos han empleado identidades robadas y rostros generados con IA para superar sistemas bancarios de verificación por vídeo. Sancho señala que los investigadores detectaron vídeos con fondos y ropa iguales, pese a que cambiaba la cara. El agujero de seguridad utilizado en ese caso, añade, ya se ha corregido.

En Corea del Sur, las autoridades investigan ataques registrados a comienzos de octubre contra Shinhan Bank, KB Kookmin y Hana Bank. Shinhan reconoció el robo de datos sobre créditos de unos 25.000 clientes; en KB Kookmin fueron afectados 99 clientes y 20 empleados o antiguos empleados. En Hana se filtraron nombres, números de identificación personal y teléfonos de 89 clientes, pero no información financiera. La Policía surcoreana formó un equipo especial de 28 agentes. El presidente Lee Jae Myung dijo que había indicios del uso de IA en parte de los ataques y pidió esclarecerlos; la primera ministra Han Seong-sook reclamó revisar el sistema nacional de protección de la información.

El CCN, encargado de la seguridad de las instituciones e infraestructuras críticas del Estado, advierte de que la automatización y ejecución simultánea de ataques pueden desbordar las defensas si no se actualizan al mismo ritmo. «Los próximos 12 a 18 meses serán decisivos», sostiene el organismo. El diario surcoreano Chosun, citado por elDiario.es, cifra en 124.000 millones de wones —unos 15,9 millones de euros— la inversión conjunta de los tres bancos en protección de datos durante el último año.