Résumé :
Selon les autorités de régulation financière sud-coréennes et les médias locaux, depuis fin septembre, des incidents de cybersécurité se sont produits dans divers types d'institutions financières en Corée du Sud. La Commission financière sud-coréenne a confirmé le 14 octobre que 16 institutions financières avaient alors été envahies et qu'environ 100 000 informations personnelles avaient été divulguées ; Alors que de nouveaux incidents ont été signalés dans les domaines des valeurs mobilières, des assurances, de la gestion d'actifs et des monnaies virtuelles, au 28 octobre, le nombre d'institutions concernées rendues publiques était passé à au moins 20.
Les informations publiées par la Commission financière sud-coréenne montrent que le premier groupe d'institutions dont la compromission a été confirmée concerne les banques, les caisses d'épargne, le crédit à la consommation, les prêts en ligne, la finance électronique et les monnaies virtuelles, notamment la Shinhan Bank, la KB Kookmin Bank, la Hana Bank et la BNK Busan Bank. Les informations divulguées concernent principalement les noms, coordonnées, numéros d’identification et adresses e-mail. Les autorités de régulation ont déclaré qu'au 14 octobre, aucune information telle que les mots de passe de compte et les numéros de carte bancaire pouvant directement conduire à des transactions illégales n'avait été divulguée.
Fin octobre, l'incident a encore affecté le marché des capitaux. Dasin Securities a révélé que des pirates informatiques avaient accédé à son serveur sans autorisation pour ouvrir un compte sans face à face, entraînant la fuite des noms, adresses e-mail, adresses et certaines informations de compte de 38 490 clients. Bithumb, Mirae Asset Global Investment et Mirae Asset Life ont également découvert successivement que leurs systèmes internes ou commerciaux avaient été anormalement accédés, et les autorités de régulation financière sud-coréennes sont ensuite intervenues dans l'enquête.
Les enquêteurs ont découvert que les attaquants pouvaient avoir utilisé des outils de pénétration assistés par l'intelligence artificielle lors de certains incidents, mais la question de savoir si différents incidents ont été commis par le même attaquant fait toujours l'objet d'une enquête. La Commission financière coréenne a également mené des inspections de sécurité auprès de 555 institutions financières et a constaté que 130 institutions présentaient des lacunes en matière de correctifs de sécurité, de surveillance du système, d'authentification d'identité ou de gestion des accès externes, et a demandé aux entreprises concernées de renforcer la protection de sécurité et les rappels de risques pour les clients.
Commentaires