Le secteur financier en Corée du Sud a connu une nouvelle vague de cyberattaques ciblant des institutions de premier plan, mettant en lumière l'escalade des risques de sécurité liés aux outils de piratage soutenus par l'intelligence artificielle dans la région. Les incidents récents ont impliqué des sociétés de courtage telles que Daishin Securities et Mirae Asset Global Investments, ainsi que la plateforme de trading de crypto-monnaies Bithumb.
Détails des violations et leur impact
La société Daishin Securities a confirmé avoir subi une attaque ayant entraîné la fuite des données personnelles de 38 490 clients, comprenant les noms, les adresses e-mail et les numéros de téléphone portable. En revanche, Mirae et Bithumb ont signalé des incidents de sécurité distincts, sans confirmation immédiate quant à savoir si les données des clients ont été compromises ou non.
Ces attaques surviennent seulement un mois après une série d'attaques similaires ayant ciblé des institutions financières sud-coréennes, où des chercheurs en sécurité ont lié les attaques de septembre dernier à des acteurs soupçonnés d'être basés en Chine, lesquels ont utilisé un outil de test d'intrusion basé sur l'intelligence artificielle connu sous le nom d'Artex. Les enquêtes sont toujours en cours pour déterminer les causes profondes des récentes attaques.
Pourquoi cette nouvelle est-elle importante ?
Ces incidents soulèvent des questions sur la résilience des systèmes financiers face aux menaces cybernétiques évolutives. L'utilisation d'outils basés sur l'intelligence artificielle dans les opérations de piratage change la donne, car ces technologies permettent aux attaquants d'exploiter les vulnérabilités avec plus de rapidité et d'efficacité que les méthodes traditionnelles. De plus, la concomitance de ces attaques avec des incidents de sécurité au Japon, tels que l'attaque contre GMO Internet, indique des défis de sécurité régionaux plus larges résultant de la faiblesse de l'infrastructure de cybersécurité au fil des années.
Prochaines mesures réglementaires
À la suite de cette série d'attaques, la Commission des services financiers de Corée du Sud (FSC) a appelé à un renforcement urgent des mesures de cybersécurité. Les autorités de Séoul prévoient de mener des audits de sécurité complets sur des dizaines de systèmes techniques dans le secteur privé afin de garantir la fermeture des failles et d'empêcher la répétition de telles violations, dans un contexte de pressions croissantes pour protéger les données des utilisateurs et assurer la stabilité du système financier.