Cinq jours, sept établissements
Sept sociétés financières sud-coréennes ont signalé des fuites de données clients depuis jeudi, et les enquêteurs estiment qu’un seul attaquant les a toutes menées à l’aide d’un outil autonome de test d’intrusion fondé sur l’IA. The Korea Times a chiffré à plus de 67 000 le nombre de personnes concernées. La même adresse IP d’attaquant a été retrouvée dans les sept établissements.
The Korea Herald a détaillé les fuites : Shinhan Bank, avec des dossiers de demande de prêt concernant environ 25 000 personnes ; Yegaram Savings Bank, environ 40 000 ; Welcome Savings Bank, 2 200 cas ; Hyundai Capital, 146 personnes ; KB Kookmin Bank, 153 ; Hana Bank, 89 cas ; et BNK Busan Bank, 11 travailleurs sous-traitants. Woori Bank et NH NongHyup Bank ont déclaré avoir bloqué les tentatives d’intrusion. Les données exposées comprennent noms, coordonnées, numéros d’enregistrement de résidence, revenus annuels et plafonds d’emprunt.
Ce que les enquêteurs ont trouvé sur le serveur
L’outil désigné par les enquêteurs est Artex, un système de test d’intrusion en open source, en langue chinoise, diffusé via GitHub. Il utilise un grand modèle de langage pour effectuer la reconnaissance, repérer les points de connexion vulnérables, planifier une voie d’entrée, exécuter l’attaque et vérifier le résultat, sans qu’un humain pilote chaque étape. Des analystes du Korea Financial Security Institute l’ont identifié à la signature que laisse son trafic, et des traces ont été retrouvées sur un serveur présumé utilisé dans les attaques.
Deux réserves comptent. Les enquêteurs affirment qu’un humain a dirigé la campagne : l’outil automatise le travail, il n’a pas choisi les cibles. Et l’interface en chinois ne dit rien du lieu où se trouve l’opérateur. La Commission des services financiers n’a pas confirmé l’usage d’Artex, et son président, Lee Eok-won, s’est montré prudent : « Nous ne pouvons exclure la possibilité d’attaques recourant à l’IA. »
La réponse du régulateur
La commission a convoqué une réunion d’urgence avec les dirigeants du secteur dimanche et a ordonné aux sociétés de bloquer l’accès externe à leurs systèmes sauf s’il est essentiel à l’activité. Le Service de supervision financière leur a demandé d’achever des inspections de sécurité d’urgence d’ici jeudi. Le président Lee Jae Myung a chargé les autorités d’enquêter en profondeur, a indiqué sa porte-parole Kang Yu-jung.
Lee Eok-won a déclaré que rien n’indique pour l’instant une fuite d’informations sensibles, mais que des dommages secondaires comme l’hameçonnage téléphonique ne peuvent être écartés. « Nous devons vérifier tout le cadre de sécurité pour nous assurer qu’il n’y a pas de failles », a-t-il dit.
De l’argent dépensé au mauvais endroit
Ce qui gêne les banques, c’est que rien de tout cela n’est passé par la porte d’entrée. The Korea Herald a rapporté des dépenses de sécurité en 2026 de 86,07 milliards de wons chez KB Kookmin, 63,63 milliards chez Hana, 61,56 milliards chez Woori et 40,59 milliards chez Shinhan. Les attaques sont passées par les systèmes des salariés, les accès des prestataires et les réseaux d’agents de crédit : les bords du périmètre plutôt que le cœur.
C’est l’asymétrie qu’ont relevée plusieurs universitaires coréens cette semaine. Lim Jong-in, professeur qui a conseillé le gouvernement en matière de sécurité, a dit que les agents d’IA sont « capables de chercher automatiquement des vulnérabilités ». Hwang Suk-jin a placé le problème côté défense : « À mesure que les attaques deviennent plus coordonnées et automatisées, les défenses ne peuvent rester fragmentées. » Les inspections sont attendues jeudi, et la confirmation ou non d’Artex décidera de ce qui, ici, fera modèle.
