Now Hacked
FR
Fuite de données

Piratage de l’Institut de sécurité financière : fuite de données de 48 établissements financiers

Premier article · Dernier article · 169 articles liés

L’Institut de sécurité financière a constaté une fuite de données de son système d’évaluation continue de la sécurité de l’information le 9 novembre vers 15 h, puis en a bloqué l’accès et a signalé l’incident à la Commission des services financiers (FSC) et à l’Agence coréenne pour la sécurité de l’Internet (KISA). Selon les estimations, plus de 130 fichiers provenant de 48 établissements financiers ont été divulgués, ainsi qu’environ 200 formulaires administratifs, plus de 300 entrées de données personnelles contenues dans ces formulaires et plus de 350 enregistrements d’informations sur les utilisateurs du système. L’attaquant a contourné la vérification par SMS pour créer un compte usurpant l’identité du Service de supervision financière et a exploité une insuffisance des contrôles des droits d’accès dans une fonction de vérification du fonctionnement. L’institut a bloqué 246 adresses IP utilisées pour l’attaque, tandis que la FSC a lancé une inspection sur place et annoncé un audit ciblé.

L’essentiel

Organisme touché
Institut de sécurité financière
Type d’incident
Fuite de données
Date des faits / de détection
2026-11-09
Ampleur
Fuite estimée à plus de 130 fichiers provenant de 48 établissements financiers, ainsi qu’à environ 200 formulaires administratifs, plus de 300 entrées de données personnelles et plus de 350 enregistrements d’informations sur les utilisateurs du système
Cause / méthode
Contournement de la vérification par SMS lors de l’inscription, création d’un compte usurpant l’identité du Service de supervision financière et exploitation de contrôles insuffisants des droits d’accès dans une fonction de vérification du fonctionnement
Lieu
Corée du Sud

Si vos données ont fuité

Voir l’avis de Institut de sécurité financière ↗

Données exposéesNom

  1. Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
  2. En cas de préjudice, signalez-le : le 118 (sans indicatif) pour les atteintes aux données personnelles, la police pour les pertes financières, et une médiation des litiges pour obtenir réparation.Centre de signalement des atteintes aux données personnelles ↗Signalement de cybercriminalité (Agence nationale de police coréenne) ↗Comité de médiation des litiges sur les données personnelles ↗

Les liens de vérification et d’avis sont des pages officielles trouvées par une IA. Vérifiez que l’adresse est bien sur le domaine officiel de l’organisme avant de les utiliser.

Chronologie

  1. L’institut a constaté la fuite de données vers 15 h, bloqué l’accès au système et signalé l’incident à la Commission des services financiers et à l’Agence coréenne pour la sécurité de l’Internet.
  2. Les détails de la fuite de formulaires administratifs, de données personnelles et d’informations sur les utilisateurs du système ont été annoncés.
  3. La Commission des services financiers a lancé une inspection urgente sur place, et l’ouverture d’une enquête policière a été rendue publique.
  4. Le directeur de l’Institut de sécurité financière a présenté des excuses officielles, et la Commission des services financiers a annoncé qu’elle lancerait un audit ciblé à partir du 16.
  5. Le procédé de vol, reposant sur le contournement de la vérification par SMS et des contrôles insuffisants des droits d’accès, a été révélé, et le blocage des 246 adresses IP utilisées pour l’attaque a été achevé.

169 articles liés

Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.