La cybersécurité financière sud-coréenne violée alors que les attaques se propagent
- Des pirates informatiques ont pénétré dans l'Institut de sécurité financière de Corée du Sud en se faisant passer pour un régulateur et en exploitant une porte dérobée de connexion.
- Environ 300 dossiers personnels, appartenant principalement à des employés de sociétés financières, ont été exposés.
- Les autorités de régulation ont lancé une inspection sur site, et la police examine les données IP issues de l'attaque.
L'Institut de sécurité financière de Corée du Sud (FSI), l'agence qui enquête sur une vague de piratages bancaires, a elle-même été piratée.
Les attaquants ont obtenu la mainmise sur environ 300 dossiers personnels de personnes travaillant dans le secteur financier.
Comment les pirates ont-ils réussi à s'infiltrer dans l'agence de sécurité financière de Corée du Sud ?
L'Institut de sécurité financière de Corée du Sud (FSI) a été piraté après que les attaquants ont exploité une faille dans le système de connexion de l'institut.
Le pirate s'est fait passer pour un fonctionnaire du Service de supervision financière (FSS) et a obtenu un accès au système du FSI via une page d'accès de secours prévue pour les moments où la vérification par SMS n'est pas disponible. Cette page ignorait les contrôles habituels.
Le faux compte FSS utilisé par les attaquants peut voir les fichiers de nombreuses institutions simultanément, contrairement à une entreprise normale qui ne peut ouvrir que les siens. Les attaquants auraient continuellement changé leurs adresses IP ressembler à un trafic normal et ont fini par utiliser plus de 100 adresses différentes.
La FSI a découvert la violation le lundi 9 novembre et, après avoir mis hors ligne le système concerné, elle a signalé l'incident à la Commission des services financiers et à l'Agence coréenne pour Internet et la sécurité.
La plateforme piratée était le Système d'évaluation continue de la FSI, où les entreprises financières téléchargent des documents pour des examens de sécurité. Environ 3 000 entreprises passent par cet examen chaque année.
Environ 200 formulaires administratifs ont également été divulgués, ainsi que plus de 300 dossiers personnels contenant des noms et des dates de naissance, et environ 350 dossiers utilisateurs avec des noms partiellement masqués et des numéros de téléphone.
La plupart des données personnelles appartenaient aux employés qui traitent les examens de sécurité dans les entreprises financières. À ce jour, plus de 40 entreprises ont été liées à cette violation.
À ce jour, aucun rapport n'indique que les informations de crédit des clients ou les enregistrements de transactions aient été divulgués lors de la violation. La FSI a déclaré que ses diagrammes de réseau et les résultats des tests de vulnérabilité n'ont pas été affectés. Elle a également promis de verser une indemnisation si les informations divulguées entraînent d'autres préjudices.
Le mardi 10 novembre, la police a reçu les données IP de l'attaquant. Le lendemain, les régulateurs financiers ont lancé un contrôle sur site de la sécurité du FSI. Les enquêteurs tentent encore de comprendre comment le faux compte FSS a obtenu un accès légitime au niveau des régulateurs.
Que signifie le piratage du FSI pour les banques et les plateformes d'échange de cryptomonnaies ?
Le timing de cette cyberattaque est mal choisi pour le FSI, qui mène la défense cybersécurité pour le secteur financier coréen. Depuis 2025, il a également mis en place une équipe dédiée à la sécurité des actifs numériques, dirigée par un hacker éthique, afin d'élever les normes de sécurité des plateformes d'échange de cryptomonnaies.
Les plateformes coréennes ont été piratées à plusieurs reprises cette année. Par exemple, Bithumb a signalé le 27 octobre qu'une partie non autorisée avait accédé à son système interne de messagerie mobile et exposé les informations des employés. Daishin Securities (KRX : 003540) a indiqué que les données de 38 490 clients avaient été compromises.
Les régulateurs ont compté plus de 4,4 millions de tentatives de scan en une seule journée, provenant principalement de plages d'adresses IP nord-coréennes. Cependant, un responsable du FSI a mis en garde contre toute conclusion hâtive, car les données IP peuvent être falsifiées ou redirigées et ne peuvent pas, à elles seules, prouver l'identité de l'auteur d'une attaque.
En octobre, la Commission des services financiers a indiqué que des attaques présumées pilotées par l’IA ont touché 16 entreprises, dont des banques, des caisses d’épargne et des sociétés de cryptomonnaies. Ce nombre est passé à 20 à la fin du mois. Environ 100 000 dossiers ont été exposés. Les inspecteurs qui ont examiné 555 entreprises ont relevé des problèmes de sécurité dans 130 d’entre elles.
Le 6 novembre, Gopax, détenu par Binance, a suspendu toutes les opérations de trading et les transferts, et a déplacé les tokens des clients vers un stockage à froid hors ligne. La plateforme n’avait pas été volée ni piratée, mais les régulateurs ont recommandé ce passage des portefeuilles chauds aux portefeuilles froids suite à une série de violations. Cryptopolitan l'a rapporté.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
FAQ
Comment les pirates sont-ils entrés dans l’Institut de sécurité financière ?
Ils se sont fait passer pour un fonctionnaire du Service de supervision financière et ont exploité une page d’accès temporaire prévue pour les cas où la vérification par SMS n’était pas disponible, en se connectant via un compte disposant de permissions au niveau des régulateurs.
Quelles données ont été exposées lors de la violation de l’FSI ?
Environ 200 formulaires administratifs, plus de 300 dossiers personnels contenant des noms et dates de naissance, ainsi qu’environ 350 dossiers utilisateurs avec des noms et numéros de téléphone partiellement masqués, appartenant principalement à du personnel d’évaluation au sein d’entreprises financières. Aucune information de crédit client ni aucun historique de transaction n’a été volée.
Comment cela se connecte-t-il aux piratages des plateformes d'échange de cryptomonnaies ?
Le FSI gère une unité de sécurité des actifs numériques destinée à renforcer les plateformes d'échange de cryptomonnaies, qui ont été touchées par la même vague : Bithumb a divulgué une violation de données employées le 27 octobre, et Gopax a suspendu les négociations le 6 novembre pour déplacer les jetons dans un stockage à froid, selon Korea Times et Cryptopolitan.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
