La Corée du Sud est de renommée mondiale pour son Internet fascinant, une couverture à large bande presque universitaire et en tant que leader de l’innovation numérique, accueillant des marques technologiques mondiales comme Hyundai, LG et Samsung. Mais ce succès a fait du pays une cible principale pour les pirates et les expositions fragiles de ses défenses en cybersécurité demeure.
Le pays est sous le choc d’une série de hacks de haut niveau, d’affant des sociétés de cartes de crédit, de télécommunications, de startups technologiques et d’agences gouvernementales, ce qui a un impact sur de vastes étendues de la population sud-coréenne. Dans chaque cas, le ministère et les régulateurs ont semblé se presser en parallèle, se remettant parfois les uns aux autres plutôt que de se déplacer à l’unisson.
Les critiques soutiennent que les cyber-défenses de la Corée du Sud sont entravées par un système fragmenté de ministère et d’agences gouvernementaux, entraînant souvent des réponses lentes et coordonnées, selon les médias locaux.
Sans une agence gouvernementale claire agissant en tant que «premier répondant» à la suite d’une cyberattaque, les cyber-défenses du pays ont du mal à suivre ses ambitions numériques.
« L’approche du gouvernement en matière de cybersécurité reste largement réactive, la traitant comme un problème de gestion de la crise plutôt que comme des infrastructures critiques », a déclaré Brian Pak, directeur général de la société de cybersécurité basée à Séoul Theori, à TechCrunch.
Pak, qui est également conseiller de SK Telecom, le comité spécial des innovations sur la cybersécurité, a déclaré à TechCrunch que, parce que les travaux de cybersécurité dans les silos, le développement de défense numérique et la formation des travailleurs qualifiés sont souvent sans obstacle.
Le pays fait également face à une grave pénurie d’experts en cybersécurité qualifiés.
« (C’est) principalement parce que l’approche actuelle a retenu le développement de la main-d’œuvre. Ce manque de talent crée un cercle vicieux. Sans suffisamment d’expertise, il est impossible de construire et de garder les défunt proactives nécessaires pour rester en avance sur les menaces », a poursuivi Pak.
L’impasse politique a pris l’habitude de chercher des «solutions rapides» rapides et évidentes après chaque crise, a déclaré Pak, tout en étant le travail le plus difficile et à long terme de la résilience numérique continue d’être mis à l’écart.
Cette année seulement, il y a eu un incident de cybersécurité majeur en Corée du Sud presque tous les mois, en montant davantage sur la résilience de l’infrastructure numérique de la Corée du Sud.
Janvier 2025
GS Retail, l’exploitant des dépanneurs et des marchés d’épicerie à travers la Corée du Sud, a confirmé une violation de données qui montrait les détails personnels d’environ 90 000 clients après que son site Web a été attaqué entre le 27 et le 4 janvier. Les informations volées incluent des noms, des détails, des ajouts et des adresses e-mail.
Février 2025
Avril et mai 2025
La plate-forme d’emploi à temps partiel de la Corée du Sud Albamon a été frappée par une attaque de piratage le 30 avril. La violation a révélé le curriculum vitae de plus de 20 000 utilisateurs, y compris des noms, des numéros de téléphone et des adresses e-mail. En avril, le géant des télécommunications de la Corée du Sud SK Telecom a été touché par une cyberattaque majeure. Les pirates ont volé les données personnelles d’environ 23 millions de clients – près de la moitié de la population du pays. Une grande partie des conséquences de la cyberattaque a duré à mai, dans laquelle des millions de clients nous avons proposé une nouvelle carte SIM après la violation.
Juin 2025
Yes24, la plate-forme de billetterie et de vente au détail en ligne de Corée du Sud, a été frappée par une attaque de ransomware le 9 juin, qui a éliminé ses services hors ligne. La perturbation a duré environ les jours de four, la société de retour en ligne à la mi-juin.
Juillet 2025
En juillet, le groupe Kimsuky en Corée du Nord a lancé une cyberattaque sur les organisations sud-coréennes, y compris une institution liée à la défense, cette fois en utilisant des images Deepfake à création d’AI. Un groupe de piratage soutenu par la Corée du Nord, Kimsuky, a utilisé des images Deepfake génées de l’AI dans une tentative de phisces de lance en juillet contre une organisation militaire sud-coréenne, selon le Genians Security Center. Le groupe a également ciblé d’autres institutions sud-coréennes. Séoul Guarantee Insurance (SGI), une institution financière coréenne, a été frappée par une attaque de ransomware vers le 14 juillet, ce qui a perturbé son système principal. L’incident a renversé les services clés hors ligne, y compris l’émission et la vérification de la garantie, laissant les clients dans les limbes.
Août 2025
Yes24 a fait face à une deuxième attaque de ransomware en août 2025, qui a mis son site Web et ses services hors ligne pendant quelques heures. Les pirates ont fait irruption dans la société sud-coréenne de services financiers Lotte Card, qui émet des cartes de crédit et de débit, entre le 22 juillet et le mois d’août. La violation a exposé environ 200 Go de données et aurait affecté environ 3 millions de clients. La violation est restée incotifiée pendant environ 17 jours, jusqu’à ce que la société la découvre le 31 août. Bienvenue Financial: En août 2025, Welrix F&I, une branche de prêt de Welcome Financial Group, a été frappée par une attaque de ransomware. Un groupe de piratage lié à la Russie a affirmé qu’il avait volé un terabbyte de fichiers internes, comprenait des données clients sensibles et même des échantillons divulgués sur le Web Dark. Les pirates de nord en Corée du Nord, censés être le groupe Kimsuky, espèrent des ambassades étrangères en Corée du Sud depuis des mois en déguisant leurs attaques comme des courriels diplomatiques de routine. Selon Trellix, la campagne est active depuis mars et a ciblé au moins 19 ambassades et Mini étrangères en Corée du Sud.
Septembre 2025
KT, l’un des plus grands opérateurs de télécommunications de la Corée du Sud, a signalé une cyber-rupture qui présente des données de Subcripber auprès de plus de 5,500 clients. L’attaque a été liée à des «fausses stations de base» illégales qui ont pénétré dans le réseau de KT, permettant aux pirates d’intercepter le trafic mobile, de voler des informations comme IMSI, IMEI et des numéros de téléphone, et même de faire des micro-paiements non autorisés.
À la lumière de la récente augmentation des incidents de piratage, la sécurité nationale du bureau présidentiel sud-coréen intervient dans les défenses, faisant pression pour un effort croisé qui rassemble plusieurs agences dans une réponse coordonnée et totale.
En septembre 2025, le Bureau de la sécurité nationale a annoncé qu’elle mettrait en œuvre des cyber-mesures «compréhensives» par le biais d’un plan interangenel, dirigé par le bureau du président sud-coréen. Les régulateurs ont également signalé un changement légal donnant au pouvoir du gouvernement de lancer des sondes au premier signe de piratage – même si les entreprises n’ont pas déposé de rapport. Les deux étapes visent à aborder l’absence d’un premier lien qui a longtemps gêné les cyber-défenses de la Corée du Sud.
Mais le système fragmenté de la Corée du Sud laisse la responsabilité faible, plaçant toute autorité dans une «tour de contrôle» présidentielle pourrait risquer la «politisation» et la dépassement, selon PAK.
Un meilleur chemin peut être l’équilibre: un corps central pour définir la stratégie et coordonner les crises, associée à une surveillance indépendante pour garder le pouvoir sous contrôle. Dans un modèle hybride, des agences expertes comme Kisa géreraient toujours le travail technique – juste avec des règles et une responsabilité plus simples, a déclaré Pak à TechCrunch.
Lorsqu’il a réagi pour commentaires, un porte-parole du ministère des Sciences de la Corée du Sud dans les TIC a déclaré que le ministre, avec Kisa et d’autres agences de levage, était «déterminé à s’attaquer aux cyber-menaces de plus en plus sophistiquées et avancées».
« Nous continuons à travailler avec diligence pour minimiser les préjudices potentiels pour les affaires coréennes et le grand public », a ajouté le porte-parole.
Cet article a été initialement publié le 30 septembre.
