Veille menaces / Fuite de données
L'Institut de sécurité financière sud-coréen piraté : des fichiers de 48 sociétés financières ont fuité de son site d'évaluation
Le 9 novembre 2026, des attaquants ont atteint le système en ligne que l'Institut de sécurité financière sud-coréen (FSI), l'organisme chargé de la cybersécurité du secteur financier, utilise pour recueillir les auto-évaluations de sécurité des sociétés financières. Selon la presse coréenne, ils se sont fait passer pour un utilisateur doté des droits du Financial Supervisory Service, le superviseur financier. Le FSI indique que des noms, dates de naissance et numéros de téléphone masqués d'employés ont fuité, mais aucun schéma de système, numéro d'identification national ou donnée de crédit de clients. La police enquête ; aucun attaquant n'a été nommé.
- Secteur
- Finance
- Point d'entrée
- Faille logicielle
- Produit ou fournisseur
- Aucun nommé
- Comment c'est arrivé
- Par le site d'évaluation continue de la sécurité du FSI, où les sociétés financières déposent des documents. Selon JKN, les attaquants ont exploité une faille du système d'approbation des autorisations du site pour créer un faux identifiant qui semblait disposer des droits du Financial Supervisory Service, en changeant sans cesse d'adresse IP ; JKN indique qu'aucun signe ne montre qu'un vrai compte du FSS ait fuité ou servi. SBS rapporte aussi qu'ils se sont fait passer pour le FSS. Le FSI a dit à FNN que la méthode était la même que lors d'attaques récentes contre des sociétés financières.[1][3][4][5] Vérifié le 11 nov. 2026
- Ce qui a été volé
- Environ 130 fichiers de 48 sociétés financières, selon JKN et FNN : environ 200 documents administratifs, environ 300 données personnelles (noms et dates de naissance, surtout d'employés chargés des évaluations) et environ 350 données d'utilisateurs du système (noms et numéros de téléphone masqués, e-mails). Le FSI affirme qu'aucun schéma d'architecture, numéro d'identification national ni donnée de crédit personnelle n'a fuité. SBS a ensuite rapporté que le système contenait aussi des schémas de configuration et des extraits d'évaluations de vulnérabilités de grandes sociétés financières, et que selon le FSI leur fuite a été évitée en coupant le système.[1][2][3][4][5] Vérifié le 11 nov. 2026
- Qui est touché
- 48 sociétés financières, dont aucune grande selon JKN, et leurs employés chargés des évaluations de sécurité. Le FSI dit qu'il indemnisera tout préjudice secondaire.[1][2][3][4] Vérifié le 11 nov. 2026
- Acteur
- Non attribué
Chronologie
- Le FSI détecte l'attaque contre son site d'évaluation vers 15 h et bloque l'accès, selon SBS, NOCUTNEWS et FNN ; JKN indique que l'attaque s'est intensifiée entre 13 h et 14 h et que le site a été bloqué vers 14 h 19. Selon SBS, le FSI l'a signalée à la Financial Services Commission et à l'agence coréenne KISA. [1][2][3][4]
- Le FSI demande à la police de retracer les adresses IP ; l'unité d'enquête cyber de la police métropolitaine de Séoul ouvre une enquête, selon JKN. Aucun suspect n'a été identifié. [3][4][5]
- Des agents de la FSC et du FSS sont envoyés au FSI pour inspecter sa sécurité, selon JKN, et sa soirée FISCON 2026 prévue le 12 novembre est annulée. Un haut responsable du FSI dit à FNN que l'attaque pourrait venir de « quelqu'un qui connaît bien les systèmes du FSI » ; aucun groupe ni pays n'est nommé. [3][4]