Ordinateurs · 06/10/2026

Corée du Sud : des banques piratées, les autorités soupçonnent des agents d'IA et isolent 19 adresses IP

Le régulateur financier sud-coréen a identifié le 6 octobre 2026 dix-neuf adresses IP réparties dans douze pays, présumées utilisées dans des piratages assistés par des agents d'IA contre plusieurs banques, dont Shinhan (25 000 clients touchés) et Hana (89 clients).

Transparence : cette page peut contenir des liens affilies ou sponsorises. Les recommandations restent editoriales.

Le Financial Supervisory Service (FSS) sud-coréen a annoncé le 6 octobre 2026 avoir identifié dix-neuf adresses IP, réparties dans douze pays dont les États-Unis et le Japon, qui sont présumées avoir servi à des piratages assistés par des agents d'intelligence artificielle contre des établissements financiers du pays. Les attaques se sont produites la semaine précédente, et le New York Times indique que les autorités examinent un usage possible de modèles de langage.

Des fuites de données chez plusieurs établissements

Selon la presse sud-coréenne, Shinhan Bank a confirmé la fuite des données d'environ 25 000 clients (noms, numéros de téléphone et revenus annuels), tandis que Hana Bank en a signalé 89. KB Kookmin Bank a aussi subi une fuite, alors que Woori Bank et NH NongHyup Bank affirment avoir bloqué les accès non autorisés sans perte de données. Insurance Journal ajoute à la liste Yegaram Savings Bank (40 000 clients), BNK Busan Bank et Hyundai Capital.

Un outil d'intrusion open source retrouvé dans les traces

Des traces d'ARTEX AI, un système open source de test d'intrusion autonome fondé sur un grand modèle de langage, ont été relevées dans les adresses IP liées aux attaques. Les autorités soulignent toutefois que l'attribution reste floue : l'outil est public sur GitHub et les adresses sont dispersées, dont cinq aux États-Unis, deux au Japon, deux en Suède et deux en Allemagne.

Une réponse politique rapide

Le président Lee Jae Myung a demandé une enquête approfondie et se dit « gravement préoccupé ». Le président de la Commission des services financiers, Lee Eog-weon, a ordonné aux établissements de mener rapidement des inspections internes de sécurité et d'en rendre compte, en déclarant que « tout le secteur financier doit mener des contrôles rapides et approfondis ».

Notre avis

Que les enquêteurs évoquent des agents d'IA autonomes dans une vague de piratages bancaires est un signe que ces outils passent de la démonstration à l'usage réel, même si rien ne prouve encore qu'ils aient été décisifs. Tant que l'attribution n'est pas établie, la prudence s'impose : un outil public peut être utilisé par n'importe qui, ce qui complique à la fois l'enquête et la réponse.