L'Institut de sécurité financière de Corée du Sud (FSI), l'agence chargée de protéger le secteur financier national, a confirmé une cyber‑intrusion qui a exposé environ 300 dossiers personnels appartenant à des employés de dizaines d'entreprises financières. La brèche a été découverte le lundi 9 novembre 2026, et l'institut a immédiatement désactivé le système affecté tout en informant les régulateurs et les sociétés concernées.

Comment les attaquants ont accédé au système

Selon crypto.news et Cryptopolitan, les auteurs se sont fait passer pour un fonctionnaire du Service de surveillance financière (FSS) et ont exploité une page d'accès temporaire prévue pour les cas où l'authentification à deux facteurs par SMS était indisponible. Cette voie de connexion alternative a contourné les étapes de vérification habituelles, permettant au faux compte FSS d'hériter de permissions de niveau régulateur pouvant consulter les documents de plusieurs institutions.

Étendue des données exposées

La plateforme compromise était le Continuous Evaluation Support System, utilisé par les sociétés financières pour soumettre des documents d'évaluation de sécurité. Les enquêteurs ont identifié environ 200 formulaires administratifs, près de 300 dossiers personnels contenant noms et dates de naissance, et environ 350 enregistrements d'utilisateurs du système avec des identifiants partiellement masqués. La plupart des données personnelles concernaient le personnel chargé des revues de sécurité dans les entreprises touchées, et aucune information de crédit client ou de transaction n'a été signalée comme fuite.

Réaction officielle et enquête

L'institut a signalé l'incident à la Commission des services financiers et à l'Agence coréenne d'Internet et de sécurité, et la police a reçu les détails techniques, y compris les adresses IP utilisées, le 10 novembre. Les régulateurs ont lancé une inspection sur site des mesures de sécurité du FSI le 11 novembre afin de déterminer comment le compte frauduleux a obtenu des accès de niveau régulateur. L'institut s'est engagé à revoir ses procédures d'authentification et à indemniser toute personne subissant des préjudices supplémentaires suite à la fuite.

À surveiller

Les autorités poursuivront l'enquête sur l'origine des identifiants compromis et sur la possible existence de vulnérabilités plus larges dans les défenses cyber du secteur financier sud‑coréen. Les observateurs suivront également les éventuelles divulgations ultérieures des plateformes d'échange de cryptomonnaies, telles que Bithumb et GOPAX, qui ont connu des incidents de sécurité distincts cette année.

FAQ

Quel système a été ciblé dans la brèche du FSI ?