Le secteur financier sud-coréen connaît un problème de sécurité qui dépasse largement le cadre des banques : les autorités ont confirmé des fuites dans 16 établissements, concernant environ 100 000 dossiers personnels.
La Commission des services financiers (FSC) a révélé l’ampleur accrue de l’incident le 14 octobre, à l’issue d’une deuxième réunion d’urgence avec les autorités de régulation financière et les agences gouvernementales.
L’enquête se poursuit, les autorités avertissant que d’autres établissements pourraient être concernés alors qu’elles examinent leurs systèmes à la recherche de signes de compromission.
Les établissements concernés comprennent quatre banques, quatre banques d’épargne, deux sociétés de financement spécialisées, deux plateformes de financement liées à l’investissement en ligne, un fournisseur de services financiers électroniques, deux opérateurs d’actifs virtuels et une institution de financement coopératif, selon des médias sud-coréens.
Les cinq nouvelles victimes identifiées sont DB Savings Bank, KDB Capital, Brightfix, Streami et Prabang. Streami exploite la plateforme d’échange de cryptomonnaies Gopax, tandis que Prabang fournit également des services de trading de cryptomonnaies.
La FSC estime qu’environ 100 000 dossiers ont été exposés, notamment des noms, des numéros de téléphone, des numéros d’enregistrement de résident et des adresses e-mail. Les autorités n’ont pas identifié de numéros de compte bancaire ou de carte de paiement parmi les informations compromises.
L’implication de l’IA reste à déterminer
comment les attaquants ont obtenu l’accès et si l’intelligence artificielle a joué un rôle. La FSC a également annoncé des projets d’inspections de sécurité, de détection plus précoce des menaces et de réponse coordonnée aux incidents.
Les fuites ont révélé des faiblesses qui dépassent le cadre des entreprises individuelles. Un audit de sécurité mené auprès de 555 institutions financières a recensé 130 insuffisances, notamment des logiciels obsolètes, des systèmes qui ne sont plus pris en charge et une surveillance insuffisante 24 heures sur 24, selon Seoul Economic Daily.
Les autorités de régulation prévoient de renforcer les contrôles de vulnérabilité, d’améliorer le partage d’informations et de clarifier les responsabilités des dirigeants et des responsables technologiques en matière de sécurité. Elles envisagent également une surveillance assistée par l’IA afin d’aider les petites entreprises financières à repérer les systèmes exposés et à répondre aux menaces.
Pourquoi les failles de sécurité sont importantes
Ces conclusions laissent penser que les défenses du secteur ne suivent peut-être pas le rythme du nombre de systèmes et de services connectés à des réseaux externes. Même lorsque les attaquants ne peuvent pas accéder aux identifiants de paiement, les données d’identité dérobées peuvent rester utiles pour l’hameçonnage ciblé, l’usurpation d’identité et les tentatives de prise de contrôle de comptes clients.
Le fait que les établissements concernés couvrent les services bancaires, les prêts, les paiements et les cryptomonnaies complique également la réponse aux incidents. Les clients peuvent utiliser plusieurs de ces services, de sorte qu’un même ensemble de données personnelles divulguées pourrait aider les criminels à élaborer des approches convaincantes sur plusieurs plateformes.
L’enquête n’a pas établi si les mêmes attaquants ont ciblé les 16 établissements ou si les incidents partagent une vulnérabilité commune.
Ce que les clients doivent faire dès maintenant
Les clients d’établissements financiers sud-coréens doivent se méfier des messages, appels ou e-mails inattendus utilisant leur vrai nom ou d’autres informations personnelles. Ils doivent éviter de cliquer sur des liens inconnus, de communiquer des codes de vérification ou de fournir des mots de passe en réponse à des demandes non sollicitées.
Lorsque cette option est disponible, les clients doivent activer l’authentification multifacteur, utiliser des mots de passe uniques et vérifier l’activité de leur compte pour repérer toute transaction ou tentative de connexion inhabituelle. Toute personne qui pense que ses informations ont été exposées doit contacter son prestataire financier via son site web ou son application officiels.
Même si les autorités n’ont pas identifié de numéros de carte de paiement ou de compte bancaire compromis, les informations d’identité exposées présentent toujours des risques potentiels de fraude.
L’enquête se poursuit et les autorités de régulation ont averti que d’autres établissements pourraient être identifiés tandis que les entreprises financières continuent d’examiner leurs systèmes à la recherche de signes de compromission.
Autres actualités : Des frappes de drones auraient perturbé un centre de données de Yandex, provoquant une interruption de service et mettant en évidence les risques de sécurité physique auxquels sont exposées les infrastructures numériques critiques.