Actualités de Corée du Sud : Le ransomware Qilin attaque le secteur financier et extrait des données massives

SchroedingersFrontrun · 2026-01-12T08:00:53+00:00

Le groupe de cybercriminels Qilin a mené une attaque informatique majeure contre le secteur financier sud-coréen, compromettant les données de 28 institutions et étant lié à des hackers nord-coréens. Utilisant des tactiques de chantage, ils cherchent à déstabiliser les marchés.

SchroedingersFrontrun

2026-01-12 08:00:53

Création du résumé en cours

Le groupe de cybercriminels Qilin a perpétré l’une des plus importantes attaques informatiques contre le secteur financier sud-coréen ces dernières années. En s’infiltrant dans un fournisseur de services gérés (MSP), les attaquants ont réussi à accéder aux systèmes de 28 institutions financières du pays asiatique, compromettant la sécurité d’un million et demi de fichiers ainsi que 2 téraoctets d’informations sensibles.

L’opération nommée “Korean Leaks”

Les auteurs ont baptisé cette campagne malveillante “Korean Leaks” et l’ont menée selon une stratégie en trois étapes soigneusement planifiée. L’attaque s’est principalement concentrée sur des sociétés spécialisées dans la gestion d’actifs et les services financiers sud-coréens, ce qui suggère un intérêt particulier pour l’infrastructure financière du pays.

Liens avec des cybercriminels nord-coréens

Ce qui est le plus inquiétant dans cet incident, c’est que des experts en cybersécurité ont établi des connexions potentielles entre cette attaque et le collectif de hackers Moonstone Sleet, présumément lié à la Corée du Nord. Cette hypothèse ajoute une couche supplémentaire de gravité à l’événement, suggérant des motivations géopolitiques possibles derrière l’opération.

Chantage et menaces de révélations

Les criminels ne se sont pas contentés d’exiger une rançon pour les données volées. De plus, ils ont publié des informations sur des portails spécialisés dans les fuites et ont menacé de révéler des preuves de ce qu’ils appellent “corruption systémique” et “indices de manipulation du marché boursier sud-coréen”. Cette tactique d’intimidation vise délibérément à semer l’incertitude et la panique sur les marchés financiers de la Corée du Sud, amplifiant l’impact de l’attaque au-delà du simple vol de données.

Cet incident met en évidence la sophistication croissante et l’audace des cybercriminels organisés, ainsi que la vulnérabilité de l’infrastructure financière, même dans des pays technologiquement avancés.

Voir l'original

Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.