Streami citée dans une vague de fuites de données en Corée du Sud

La Commission des services financiers de Corée du Sud (FSC) a cité les entreprises crypto Streami et Pravang parmi 16 sociétés financières touchées par de récentes fuites de données clients. Streami exploite la plateforme d’échange Gopax. La FSC estime qu’environ 100 000 éléments de données ont été exposés dans les entreprises concernées, notamment des noms, des coordonnées, des numéros d’enregistrement de résident et des adresses e-mail, sans préciser la répartition par entreprise.

À la date de la communication de la FSC, le 14 octobre, les autorités n’avaient pas établi que des mots de passe de comptes ou des numéros de carte bancaire avaient été divulgués. Les enquêteurs examinent les méthodes d’attaque, les éventuels liens entre les incidents ou l’implication d’un même attaquant, ainsi que l’utilisation possible de l’IA. La liste des entreprises touchées pourrait s’allonger, à mesure qu’elles vérifient leurs systèmes à partir des adresses IP des attaquants communiquées par les autorités.

Pourquoi c’est important

Une autoévaluation menée à l’échelle du secteur a révélé des failles de sécurité au-delà de la liste des entreprises dont la fuite a été confirmée. Parmi les 555 entreprises ayant rempli une liste de contrôle en 12 points, 130 ont signalé des aspects à améliorer, principalement en matière de correctifs de sécurité et de surveillance. Les faiblesses signalées comprenaient des logiciels obsolètes, des systèmes qui ne sont plus pris en charge, l’absence de surveillance 24 heures sur 24 et des lacunes dans l’authentification ou le contrôle des accès. Les entreprises ont soumis des plans de remédiation et commencé à prendre des mesures correctives.

Ces résultats mettent en lumière la sécurité opérationnelle et la protection des données clients dans le secteur financier sud-coréen, notamment chez les entreprises crypto citées aux côtés de grandes banques. La FSC n’a toutefois pas indiqué le nombre de données exposées pour chaque entreprise, ni précisé si les mesures proposées s’appliqueront à chacune des entreprises d’actifs virtuels.

Impact sur le marché

La FSC prévoit d’élargir les inspections, d’accélérer le partage d’informations sur les menaces et de mener des tests de vulnérabilité plus fréquents, en commençant par les grandes sociétés financières. Une proposition imposerait des évaluations au moins deux fois par an, contre une fois par an actuellement pour les sociétés financières et les entreprises de services financiers électroniques. Les autorités ont également proposé de clarifier la responsabilité des dirigeants, d’apporter davantage de soutien aux petites entreprises et de renforcer les sanctions. Le périmètre et le calendrier détaillés des inspections ne sont pas encore arrêtés.