Trois sociétés financières sud-coréennes ont signalé des cyberincidents le 28 octobre, alimentant les inquiétudes face au nombre croissant d’attaques visant le secteur financier du pays.
Daishin Securities a confirmé que les informations personnelles et financières de 38 490 clients avaient été exposées. Mirae Asset Global Investments a de son côté signalé un accès non autorisé à ses systèmes internes, tandis que la plateforme d’échange de cryptomonnaies Bithumb enquête sur une faille impliquant un système mobile interne.
Les incidents n’ont pas été attribués à un même attaquant, et l’ampleur de l’exposition des clients de Mirae Asset et de Bithumb reste incertaine. Ces divulgations soulèvent toutefois de nouvelles questions sur la manière dont les établissements financiers protègent les informations de leurs clients à travers leurs systèmes interconnectés.
Daishin Securities confirme que 38 490 clients sont concernés
La société de courtage a détecté un accès suspect à un serveur associé à l’ouverture de comptes à distance le 17 octobre. Après avoir examiné environ 60 000 requêtes suspectes sur une période de 10 jours, elle a confirmé la fuite le 26 octobre et signalé l’incident aux autorités de régulation.
Les informations exposées comprenaient les noms, adresses e-mail, adresses personnelles, noms des banques, numéros de compte et numéros de téléphone mobile. Daishin a indiqué avoir chiffré les numéros de compte et les numéros de téléphone mobile, et n’avoir trouvé au moment de la divulgation aucune preuve d’un accès non autorisé aux systèmes opérationnels centraux ni de dommages secondaires.
La société a indiqué qu’elle notifierait individuellement les clients concernés et indemniserait ceux qui subissent des pertes conformément à la loi. Elle prévoit également de renforcer les contrôles d’accès et d’améliorer les systèmes qui détectent et bloquent les activités suspectes.
Mirae Asset et Bithumb enquêtent sur des failles
Mirae Asset Global Investments a également signalé un accès non autorisé à ses systèmes internes. Selon The Korea Times, le gestionnaire d’actifs a indiqué que des données internes avaient été exposées, mais qu’aucune information personnelle ou relative au crédit appartenant à des clients particuliers n’avait été compromise.
Les autorités financières ont commencé à enquêter sur l’incident. La plateforme d’échange de cryptomonnaies Bithumb a quant à elle signalé une faille impliquant son système mobile interne. La société cherche à déterminer si des informations relatives aux comptes de ses clients ont été exposées, ce qui laisse l’ampleur de l’incident indéterminée.
Les trois divulgations ne permettent pas d’établir que les sociétés ont été prises pour cibles par les mêmes attaquants.
Un problème plus vaste pour la sécurité financière
Ces incidents surviennent après une vague d’attaques ayant touché des établissements financiers sud-coréens. La Commission des services financiers a indiqué plus tôt en octobre que 16 entreprises avaient subi des compromissions impliquant environ 100 000 cas de fuite de données. BigGo Finance a ensuite rapporté que le nombre d’entreprises concernées était passé à au moins 20.
Les failles de sécurité dépassent également le cadre des compromissions confirmées. Selon un examen réglementaire portant sur 555 sociétés financières, 130 d’entre elles, soit 23,4 %, ont signalé des lacunes dans leur gestion de la sécurité, d’après BigGo Finance.
Ces conclusions ne signifient pas que les 130 sociétés ont toutes subi des cyberattaques, mais elles mettent en évidence des lacunes susceptibles de rendre les établissements vulnérables.
Le Seoul Economic Daily a rapporté que des experts réclamaient un contrôle accru de la sécurité, un meilleur partage des informations et des défenses automatisées contre des attaques de plus en plus fréquentes. Le projet de loi sud-coréen sur la sécurité de la finance numérique, qui renforcerait les responsabilités et la supervision en matière de sécurité, reste bloqué.
Pourquoi les systèmes auxiliaires restent un risque pour la sécurité
La faille de Daishin montre comment les systèmes qui prennent en charge des services courants, comme l’ouverture de comptes d’investissement, peuvent devenir des points d’entrée pour des attaquants à la recherche d’informations sensibles.
Les établissements financiers s’appuient sur des plateformes interconnectées pour servir leurs clients et collaborer avec des partenaires externes. Cette interconnexion améliore l’efficacité opérationnelle, mais elle augmente également le nombre de systèmes à sécuriser.
Un serveur auxiliaire vulnérable peut exposer des informations même lorsque les systèmes bancaires ou d’investissement centraux restent intacts.
Pour les sociétés financières, les audits de sécurité doivent couvrir les applications accessibles depuis l’extérieur, les systèmes d’ouverture de comptes et les connexions avec des tiers, et pas seulement l’infrastructure qui stocke directement les fonds.
Ces incidents soulignent également la nécessité d’une détection rapide et d’un partage coordonné des renseignements sur les menaces, en particulier lorsque les attaquants peuvent sonder à plusieurs reprises les systèmes à la recherche de failles.
Ce que doivent faire les clients concernés
Les clients de Daishin Securities devraient prêter attention aux notifications de fuite et vérifier quelles informations ont été exposées. Les utilisateurs de Bithumb et les clients de Mirae Asset doivent suivre les communications officielles des entreprises tandis que les enquêtes précisent l’ampleur de leurs incidents respectifs.
Les noms, numéros de téléphone et adresses e-mail exposés peuvent aider les criminels à concevoir des messages d’hameçonnage convaincants, à usurper l’identité d’établissements financiers ou à demander des identifiants de compte. Même lorsque les numéros de compte sont chiffrés, l’exposition de données personnelles peut rendre les escroqueries ciblées plus crédibles.
Les clients doivent éviter de cliquer sur des liens inattendus dans des messages prétendant provenir de leur prestataire financier. Ils doivent plutôt utiliser les applications ou sites web officiels pour vérifier les alertes, ne jamais communiquer leurs mots de passe ni leurs codes de vérification à usage unique, et signaler rapidement toute activité suspecte sur leur compte.
Pour le secteur financier sud-coréen, la priorité immédiate consiste à établir l’ampleur exacte des incidents. À plus long terme, il faudra renforcer la sécurité des systèmes destinés aux clients comme des systèmes internes avant que davantage d’informations personnelles ne soient exposées.
Autre actualité : La Commission électorale fédérale des États-Unis (FEC) a mis son système de dépôt électronique hors ligne après une tentative de piratage signalée, perturbant la publication des informations sur le financement des campagnes à quelques jours seulement des élections de mi-mandat du 3 novembre.