Les défenses numériques de la Corée du Sud sous pression après une récente vague de violations

Les défenses numériques en Corée du Sud ont fait l'objet de critiques croissantes après la récente vague d'attaques cybernétiques enregistrées dans le pays. Selon les rapports, il y a eu au moins une violation chaque mois depuis le début de 2025.

La Corée du Sud est connue pour son internet ultra-rapide, sa couverture quasi universelle en haut débit et son leadership dans le domaine numérique. Le pays accueille des marques technologiques mondiales comme Hyundai, LG et Samsung, entre autres. Cependant, ce succès a fait du pays une cible privilégiée pour les pirates informatiques, un développement qui a exposé la fragilité de ses défenses en cybersécurité, incitant les utilisateurs à demander à plusieurs entreprises affectées par le passé de faire mieux.

Les défenses numériques de la Corée du Sud sous pression suite à des violations de cybersécurité

Selon les rapports, la Corée du sud est actuellement en proie à une série de piratages à grand retentissement qui ont ciblé des entreprises fournissant des services tels que les cartes de crédit, les télécommunications, les startups technologiques et même des agences gouvernementales. De plus, certains de ces criminels se sont momentanément écartés de leurs cibles habituelles, visant la population coréenne à plusieurs reprises. Dans chaque cas, les ministères et les régulateurs se sont précipités pour demander de l'aide.

Certains critiques ont mentionné que les défenses dans l'espace cybernétique coréen sont entravées par le système fragmenté des ministères et agences gouvernementales. Les médias locaux ont également blâmé les réponses lentes et non coordonnées des agences responsables de l'enquête sur ces problèmes. Sans agence gouvernementale claire désignée comme premier intervenant en cas d'attaques cybernétiques, les défenses du pays peinent à suivre l'ambition numérique du pays.

« L'approche du gouvernement en matière de cybersécurité reste largement réactive, traitant le sujet comme une question de gestion de crise plutôt que comme une infrastructure nationale critique », a déclaré Brian Pak, directeur général de l'entreprise de cybersécurité Theori, basée à Séoul. Pak, qui est également conseiller du comité spécial sur les innovations en cybersécurité de la société mère de SK Telecom, a noté que, comme les agences gouvernementales chargées de la cybersécurité travaillent en silos, le développement des défenses et la formation des travailleurs sont souvent négligés.

Pénurie d'experts qualifiés qui aggrave les problèmes

Brian Pak a également mentionné que le pays fait face à une grave pénurie de travailleurs qualifiés dans le domaine de la cybersécurité. « [Cela] est principalement parce que l'approche actuelle a freiné le développement de la main-d'œuvre. Ce manque de talents crée un cercle vicieux. Sans suffisamment d'expertise, il est impossible de construire et de maintenir les défenses proactives nécessaires pour rester en avance sur les menaces », a ajouté Pak.

Il a ajouté que l'impasse politique a également contribué à encourager l'habitude de solutions rapides après chaque crise de piratage. Pak a noté que, bien que ces mesures soient prises, le travail plus difficile et à long terme de la construction de la résilience numérique continue d'être relégué au second plan. Rien que cette année, la Corée du Sud a enregistré un incident majeur de cybersécurité presque chaque mois. Les incidents continuent de soulever des inquiétudes quant à la résilience de l'infrastructure numérique du pays.

Parmi les incidents notables figurent le piratage de 6,2 millions de dollars de Wemix, la branche blockchain de la plateforme de jeux coréenne Wemade, en février, l'attaque par rançongiciel sur Yes24, la plateforme coréenne de billetterie en ligne et de vente au détail, en juin, et la tentative de hameçonnage contre l'armée sud-coréenne par le groupe de piratage Kimusky soutenu par la Corée du Nord via des images deepfake générées par IA, en juillet. Yes24 a subi une autre attaque par rançongiciel en août, justifiant les préoccupations des utilisateurs concernant sa sécurité.

Pendant ce temps, le Bureau de la sécurité nationale de la Présidence de la République de Corée du Sud a promis d'intervenir pour renforcer les défenses, en poussant à un effort interministériel qui rassemble plusieurs agences dans une réponse coordonnée à l'échelle du gouvernement. Le mois dernier, le Bureau de la sécurité nationale a annoncé qu'il mettrait en œuvre des mesures cyber « complètes » par le biais d'un plan interagences, dirigé par le bureau du président de la Corée du Sud. Cependant, Pak a mentionné que le système fragmenté laisse la responsabilité faible et place l'autorité dans une « tour de contrôle » présidentielle, ce qui pourrait risquer une « politisation » et un excès de pouvoir.