Fuites de données dans les banques sud-coréennes : les budgets sécurité ne suivent pas

Shinhan Bank a été victime d'une fuite de données personnelles affectant environ 25 000 clients lors d'un récent incident de piratage. Cette attaque a exploité un contournement du processus de vérification d'identité sur un site mobile destiné aux démarcheurs de prêts, selon bloter.net.

Les autres grandes banques sud-coréennes ont enregistré des fuites moins importantes : KB Kookmin Bank a signalé 119 clients concernés et Korea Exchange Bank 89 clients. Chez Woori Bank, la tentative d'accès non autorisé a été bloquée dans ses propres systèmes, et aucune fuite de données clients n'a été confirmée à ce jour. Les intrusions à KB Kookmin Bank et Korea Exchange Bank ont visé respectivement des systèmes mobiles d'assistance au travail des employés et des systèmes d'assistance à la vente.

Ces incidents contrastent avec les budgets de sécurité informatique des quatre banques. En 2025, leurs investissements autonomes en sécurité ont totalisé 153,7671 milliards de wons : 43,32011 milliards pour KB Kookmin Bank, 37,16715 milliards pour Korea Exchange Bank, 36,89841 milliards pour Shinhan Bank et 36,38143 milliards pour Woori Bank. Les effectifs dédiés à la sécurité étaient de 101 personnes chez Woori Bank, 97,8 chez Shinhan Bank, 96,7 chez KB Kookmin Bank et 71,9 chez Korea Exchange Bank, soit 367,4 au total.

Selon les données du Financial Supervisory Service transmises à l'Assemblée nationale, les budgets de sécurité informatique des quatre banques ont atteint 244,568 milliards de wons en 2025, avec 166,301 milliards exécutés, soit un taux d'exécution de 68,0 %. Korea Exchange Bank a exécuté 53,0017 milliards sur 53,002 milliards, Shinhan Bank 31,675 milliards sur 45,294 milliards (69,9 %), KB Kookmin Bank 39,297 milliards sur 67,613 milliards (58,1 %) et Woori Bank 42,327 milliards sur 78,659 milliards (53,8 %).

Le budget total de sécurité informatique des quatre banques est passé de 209,343 milliards de wons en 2023 à 235,858 milliards en 2024, puis à 244,568 milliards en 2025, en hausse de 16,8 % sur deux ans. Les montants exécutés ont progressé de 8,0 %, passant de 153,924 milliards en 2023 à 166,301 milliards en 2025. Le taux d'exécution, lui, a reculé pour la deuxième année consécutive : de 73,5 % en 2023 à 69,5 % en 2024, puis 68,0 % en 2025.

Face à ces incidents, les autorités financières ont ordonné une réinspection complète des systèmes informatiques exposés à l'extérieur, des mécanismes d'authentification et de contrôle d'accès, ainsi que des vulnérabilités de sécurité, lors d'une réunion d'urgence des institutions financières.