Une série de violations de données dans des banques et d'autres prêteurs sud-coréens, durant les premiers jours d'octobre 2026, est attribuée par des responsables et des sources du secteur à des attaques pilotées par l'IA, selon le Korea JoongAng Daily et The Korea Times. Le président Lee Jae Myung a ordonné une enquête approfondie le 4 octobre, et la Commission des services financiers (FSC) a ordonné un examen de sécurité de l'ensemble du secteur [1] [2]. Les enregistrements divulgués sont des données personnelles de clients de banques, ce qui rend l'affaire pertinente pour toute personne dont les coordonnées sont détenues par un établissement financier.
Contexte
Un agent IA, tel que le définit le JoongAng Daily, est un système autonome capable de prendre des décisions et d'agir de lui-même [1]. Les reportages concernent des attaquants qui auraient utilisé de tels outils pour chercher des points faibles dans les systèmes d'une banque, et non une défaillance des systèmes de paiement des banques.
Ce que décrivent les reportages
KB Kookmin Bank a annoncé le 2 octobre que des informations personnelles et de crédit de 119 clients avaient fuité lors d'une violation externe. Le JoongAng Daily rapporte qu'un agent IA aurait compromis un système mobile d'aide au travail utilisé par les employés et atteint des noms, des numéros de téléphone, des adresses et des numéros d'enregistrement de résident chiffrés, sans données de transaction [1]. Hana Bank a indiqué qu'un agent de piratage externe avait tenté de pénétrer dans son système d'appui aux ventes, entraînant la fuite d'informations personnelles de 89 clients, dont des noms, des numéros d'enregistrement de résident, des adresses, des adresses électroniques et des numéros de téléphone [1].
Shinhan Bank a divulgué un accès non autorisé à un service réservé aux courtiers en prêts, exposant des données de plus de 25 000 clients, et BNK Financial Group a signalé une exposition dans 11 cas. Woori Bank et NH Nonghyup Bank n'ont signalé aucune fuite d'informations de clients [1]. The Korea Times ajoute que Yegaram Savings Bank a signalé une fuite concernant environ 40 000 clients et que Hyundai Capital a indiqué que certaines données personnelles de 146 agents de prêts immobiliers avaient été exposées. Il énumère comme champs divulgués les noms, numéros de téléphone, revenus annuels et plafonds de prêt, les numéros d'enregistrement de résident étant exposés pour certains clients [2].
Sur l'attribution, The Korea Times rapporte que les pirates à l'origine de l'attaque contre Shinhan seraient basés à l'étranger et auraient, selon des responsables du secteur, utilisé des outils d'IA avancés. Des traces d'un outil chinois de test d'intrusion par IA auraient été trouvées sur un serveur présumé utilisé, dont le titre de page contenait une expression signifiant « console de test d'intrusion autonome par IA », ce qui suggère un lien possible avec ARTEX AI, un système open source construit sur un grand modèle de langage [2]. Le président de la FSC est cité comme n'excluant pas que l'IA ait été utilisée dans les attaques, et la police a ouvert une enquête au milieu de spéculations sur l'implication d'outils fondés sur l'IA [2].
Conséquences pour les familles et les particuliers
Les régulateurs n'ont trouvé jusqu'ici aucune indication que des informations utilisables pour des paiements non autorisés aient fuité, mais ils mettent en garde contre un préjudice secondaire tel que l'hameçonnage vocal exploitant les données divulguées [2]. Les clients concernés ne peuvent pas réparer les systèmes des banques ; le risque pratique est un appel ou un message convaincant qui cite des données personnelles exactes.
La FSC a demandé aux entreprises d'inventorier les actifs et services informatiques, y compris les systèmes d'IA, accessibles depuis l'extérieur, de vérifier l'existence de chemins permettant d'accéder à des informations internes sans authentification, et de partager les adresses IP et les traces d'intrusion des attaquants avec des organismes tels que la Korea Internet & Security Agency [1].
Recommandations
- Les clients d'un établissement qui annonce une fuite doivent lire son avis et le contacter par un numéro imprimé sur son site officiel, non par un numéro figurant dans un message.
- Traitez avec méfiance tout appel ou SMS qui cite des détails personnels ou de prêt, même lorsque ces détails sont exacts, car des données divulguées rendent ces contacts convaincants.
- Ne communiquez jamais de codes à usage unique et n'approuvez jamais un virement à la demande d'un interlocuteur qui se dit banquier ou enquêteur.
- Changez les mots de passe des comptes concernés et utilisez-en un différent pour chaque service.
- Les foyers comptant des proches susceptibles d'être visés par des escroqueries téléphoniques devraient convenir d'une procédure de rappel avant la première tentative.
Pertinence pour FireAI
FireAI est un pare-feu pour un seul Mac. Il montre dans Activité quelles apps se connectent à quels services et, sur la carte du monde, à quel endroit du monde, et il demande l'autorisation avant qu'une app ne contacte une destination pour laquelle aucune règle n'existe.
FireAI ne protège pas les serveurs d'une banque, ne peut pas arrêter une fuite dans un établissement qui détient les données d'une personne, ne bloque pas les escroqueries par téléphone ou SMS et ne dit pas si des détails divulgués sont utilisés contre quelqu'un. Son périmètre est celui des connexions qu'établissent les apps du Mac d'une personne.
Limites
L'attribution à des agents IA est décrite comme une conviction et un soupçon de responsables et de sources du secteur, et The Korea Times cite le président de la FSC comme n'excluant pas un usage de l'IA, non comme le confirmant [2]. Aucune des deux sources ne nomme les attaquants, et chacune énumère un ensemble différent d'établissements touchés. Les chiffres reflètent des divulgations initiales et peuvent changer à mesure que l'enquête progresse.
Essayez FireAI, par HisnLabs gratuitement pendant 17 jours.