En Corée du Sud, la Commission des services financiers (FSC) a annoncé, mercredi 14 octobre 2026, que 16 entreprises financières avaient subi des incidents de piratage, contre sept initialement signalées. Les autorités recensent également environ 100 000 enregistrements de données personnelles exposés.
Selon Reuters, les enquêteurs cherchent toujours à déterminer les méthodes utilisées et le rôle éventuel de l’intelligence artificielle dans ces attaques. Les incidents concernent notamment Shinhan Bank, KB Kookmin Bank et Hana Bank. Mais les investigations révèlent désormais des compromissions dans d’autres branches du secteur financier. Selon les sources consultées, les sociétés de crédit, les établissements d’épargne et les plateformes de cryptomonnaies ont été touchées
D’après l’agence Yonhap, les données exposées comprennent des noms, des numéros de téléphone, des adresses électroniques et des numéros d’identification nationaux. La FSC précise toutefois qu’aucune fuite de numéros de comptes ou de cartes bancaires directement utilisables pour des paiements frauduleux n’a été identifiée à ce stade.
Des failles de sécurité dans 130 entreprises
Au-delà des entreprises piratées, les contrôles menés par les autorités révèlent des insuffisances dans la sécurité informatique du secteur. Sur 555 entreprises examinées, 130 ont signalé des faiblesses dans leurs dispositifs de protection.
Les problèmes identifiés concernent notamment l’absence de mises à jour de sécurité, l’utilisation de systèmes obsolètes, le manque de surveillance permanente et des mécanismes d’authentification insuffisants. Face à cette situation, la FSC prévoit des inspections plus approfondies. Elle annonce également des dispositifs de détection précoce des menaces et une meilleure coordination entre les institutions financières.
La piste d’attaques assistées par l’IA reste également étudiée. Le 8 octobre, Reuters rapportait qu’une enquête de l’américain CrowdStrike avait relevé des indices d’utilisation d’outils d’IA dans certaines intrusions. Les autorités poursuivent toutefois leurs investigations pour établir précisément les responsabilités et les méthodes employées.
Ce nouveau bilan montre que les conséquences des attaques dépassent désormais quelques grandes banques. Il met également en évidence des faiblesses de sécurité qui concernent une partie plus large du système financier sud-coréen.
