La FSC impose un audit aux banques après l’attaque IA

La FSC sud-coréenne a ordonné aux banques et aux émetteurs de cartes de mener des contrôles de sécurité exhaustifs. Cette directive intervient après une série de cyberattaques visant Shinhan Bank et KB Kookmin Bank. Les intrus ont utilisé des agents d’intelligence artificielle contre des plateformes moins protégées que les réseaux bancaires centraux. Shinhan Bank a révélé jeudi que les données d’environ 25 000 clients avaient été compromises. Le code concerné était lié à son infrastructure de communication. Une enquête interne de KB Kookmin Bank a également établi l’exposition des informations de plus de 100 clients après une intrusion externe. Lire le compte rendu de FinTech Global.

Une réunion d’urgence s’est tenue vendredi sous la direction de Shin Jin-chang, secrétaire général de la FSC. Les responsables y ont échangé des informations sur le déroulement des attaques et leur réponse sectorielle. Shin a demandé aux prêteurs et aux sociétés de cartes d’examiner tout système informatique accessible depuis l’extérieur. Parmi les cibles figuraient un service de Shinhan Bank utilisé par des agents de crédit et un outil mobile d’assistance au travail destiné au personnel de KB Kookmin Bank. Des sources du secteur ont aussi indiqué vendredi que Hana Bank et BNK Busan Bank avaient subi des fuites. La FSC agit comme régulateur financier de la Corée du Sud.

La FSC étend les contrôles externes

Chaque entreprise concernée doit recenser ses actifs et services informatiques ouverts à l’extérieur. Les contrôles doivent couvrir les systèmes destinés aux clients comme ceux qui ne le sont pas. Les établissements doivent examiner les vulnérabilités et les mécanismes de contrôle des accès. La directive demande aussi de réduire le volume d’informations visibles depuis l’extérieur. Les entreprises doivent fermer toute voie permettant d’atteindre des données internes sans authentification. Elles doivent enfin imposer une authentification dès qu’une information interne est consultée. Les autorités fourniront une liste de contrôle de cybersécurité que les entreprises devront compléter et renvoyer rapidement à la FSC.

Les inspections sur site ont été ouvertes par la FSC, le Financial Supervisory Service et le Financial Security Institute. Des équipes ont été envoyées dans les quatre banques affectées. Les autorités transmettent les données de menace à la Korea Internet & Security Agency, à d’autres organismes publics et aux entreprises financières. Ces informations comprennent les adresses IP des attaquants, leurs techniques et les tentatives d’intrusion. Les régulateurs superviseront également les banques concernées afin de protéger les clients et de les indemniser pour d’éventuelles pertes. Consulter le récit du Korea Herald.

Quatre banques sous inspection

Les résultats attendus rapidement doivent aider la FSC à préparer de nouvelles mesures de renforcement des défenses informatiques du secteur financier. Les autorités veulent établir rapidement quelles données ont été prises et par quels moyens. Cette vérification vise aussi à répondre aux inquiétudes du public. Shin Jin-chang a demandé aux entreprises de mener des contrôles approfondis pour éviter que la population ne ressente de l’anxiété. Un responsable du secteur financier a ajouté que la réassurance dépendrait de la confirmation que les informations divulguées ne concernaient pas directement les transactions financières des clients. La FSC prévoit aussi de surveiller les menaces et de partager rapidement les renseignements.