La inspección presencial fue adelantada respecto al cronograma inicial de 20 días para comenzar la investigación formal
![Fotografía de la sede central de Shinhan Bank. [Fotografía=Shinhan Bank]](https://image.ajunews.com/content/image/2026/10/06/20261006173825979176.jpg)
La Superintendencia de Servicios Financieros ha acelerado la transición de la inspección presencial a una investigación formal respecto al incidente de filtración de datos personales en Shinhan Bank, adelantando el cronograma que originalmente se extendería hasta el 20 de octubre. Esta medida busca acelerar la identificación de responsabilidades y determinar posibles violaciones normativas así como fallas en los controles internos de la entidad.
Según informó el sector financiero el 6 de octubre, la Superintendencia de Servicios Financieros comenzó formalmente la investigación sobre el incidente de filtración de datos personales en Shinhan Bank a partir de esa fecha. Previamente, tras la ocurrencia del siniestro, la entidad reguladora había desplegado personal para llevar a cabo inspecciones presenciales con el fin de verificar el alcance de la filtración de información, las vías de acceso externo y las circunstancias del incidente.
Aunque la inspección presencial estaba programada originalmente para concluir el 20 de octubre, la Superintendencia de Servicios Financieros adelantó el calendario para trasladar las actividades hacia una investigación formal. Esto obedece a la necesidad de esclarecer rápidamente las causas del incidente y las responsabilidades de la institución financiera, en un contexto donde se registran incidentes de seguridad similares recurrentes en el sector y donde paralelamente avanzan las pesquisas de las autoridades policiales.
Mientras que la inspección presencial constituye una fase de recopilación de información fáctica sobre el incidente, las vulnerabilidades del sistema y su cronología, la investigación formal representa un procedimiento oficial en el cual se evalúan las posibles violaciones de disposiciones normativas y la adecuación de los controles internos de la institución financiera. De identificarse conductas irregulares o ilícitas durante este proceso, podría procederse a la imposición de sanciones administrativas.
La Superintendencia de Servicios Financieros enfocará la investigación en verificar si los procedimientos de autenticación fueron implementados adecuadamente para prevenir el acceso de terceros no autorizados, si los mecanismos de control de acceso a datos personales e información crediticia funcionaron correctamente, y si los protocolos de notificación y respuesta posterior al descubrimiento del incidente fueron ejecutados conforme a las normas aplicables.
En Shinhan Bank se confirmó que terceros no autorizados accedieron a información de clientes eludiendo los procedimientos de autenticación en algunos servicios. Hasta la fecha, se ha identificado la filtración de datos personales de aproximadamente 25.000 personas, incluyendo nombres, números telefónicos, identificadores únicos de cliente (CI), ingresos anuales y límites de crédito establecidos.
La Superintendencia de Servicios Financieros determinará, con base en los resultados de la investigación, si existieron violaciones de la normativa vigente y definirá el alcance de las responsabilidades de Shinhan Bank.
* Este artículo ha sido traducido por IA.