Le gendarme cyber de la finance sud-coréenne piraté, des données du personnel fuitent

L'organisme censé protéger le secteur financier sud-coréen des pirates a lui-même été piraté. L'Institut de sécurité financière (Financial Security Institute) indique que des données personnelles de salariés du secteur ont fuité, mais les données sensibles des clients ne semblent pas touchées.

Que s'est-il passé ?

L'institut a repéré un accès extérieur anormal à ses systèmes vers 15 h le lundi 9 novembre. Il a immédiatement coupé l'accès au système concerné.

C'est sur ce système que les entreprises financières déposent les documents destinés aux évaluations de l'institut. Il ne collecterait pas d'informations de sécurité, comme les résultats d'analyses de vulnérabilités.

Pour l'instant, les données qui ont fuité comprennent :

• environ 200 formulaires administratifs, dont des modèles de formulaires de consentement pour les informations de crédit personnelles
• plus de 300 données personnelles dans ces formulaires, comme des noms et des dates de naissance
• environ 350 fiches d'utilisateurs du système, comme des noms et numéros de téléphone, sous forme masquée

La plupart des données semblent appartenir à des salariés d'entreprises financières qui s'occupent des évaluations en cours de l'institut. Les attaquants auraient changé sans cesse d'adresse IP pour que le trafic ressemble à un accès normal.

Pourquoi tout le monde en parle ?

L'institut est un organisme public placé sous la Commission des services financiers (le régulateur financier sud-coréen). Il gère la réponse aux cybermenaces et la formation à la sécurité pour tout le secteur. Quand le gardien se fait pirater, le symbole est fort.

Un responsable de l'institut affirme que la fuite ne contient pas d'informations de sécurité, comme les schémas de systèmes des entreprises financières, ni de données clients comme les numéros d'enregistrement de résident ou les informations de crédit personnelles. Un représentant des autorités estime qu'il faut prendre l'affaire au sérieux à cause de la question de confiance, et demande un examen approfondi ainsi que des mesures contre toute récidive.

Dans le secteur, on est secoué. Quelqu'un dit que si même l'institut peut être piraté, « il n'y a plus de zone sûre », et appelle à une réponse commune face aux nouvelles méthodes de piratage à l'ère de l'IA. Un autre explique que les entreprises sont sur les nerfs après des incidents à répétition et se concentrent sur la protection des données depuis début octobre.

Et maintenant ?

L'institut compte prévenir chaque entreprise financière touchée et promet de compenser les éventuels dommages secondaires. Il dit se concentrer sur la recherche de la cause et sur la prévention d'une récidive.

Le site du système d'aide aux évaluations indique pour l'instant seulement que son serveur est temporairement arrêté pour une refonte du service. Selon les autorités, aucun autre régulateur, y compris la Commission des services financiers et le Service de supervision financière (Financial Supervisory Service), n'est connu pour avoir été piraté.

Pour le contexte : l'institut a été créé en 2015 comme organisme de sécurité dédié au secteur financier. L'évaluation en cours cette année concerne environ 3 000 entreprises.