Violation de données clients d'Interpark

En 2016, la police sud-coréenne a procédé à une attribution frappante : la violation du grand détaillant en ligne Interpark, qui a exposé les données de plus de 10 millions de clients, avait été menée par le service de renseignement nord-coréen — et fut suivie d'une demande de rançon de plusieurs millions de dollars.

Ce qui s'est passé

Selon l'Agence nationale de police sud-coréenne, le Reconnaissance General Bureau nord-coréen a pénétré le réseau d'Interpark en mai 2016 au moyen d'un e-mail de harponnage visant un employé précis. La pièce jointe malveillante a permis aux attaquants d'implanter un logiciel malveillant et de se déplacer latéralement à travers les serveurs d'Interpark, atteignant finalement la base de données clients.

Les intrus ont exfiltré les données personnelles de plus de 10 millions d'acheteurs, dont les noms, adresses e-mail, numéros de téléphone, adresses et autres détails de compte.

Le rebondissement de la rançon

Ce qui a rendu l'incident inhabituel, c'est la demande financière. Après avoir volé les données, les attaquants ont écrit aux dirigeants d'Interpark pour exiger environ 3 milliards de wons — soit quelque 2,66 millions de dollars — en bitcoins, menaçant sinon de divulguer les enregistrements. Interpark a refusé de payer et a signalé l'extorsion aux autorités. Les enquêteurs ont conclu que l'opération mêlait savoir-faire du renseignement d'État et monétisation criminelle, conformément à la pratique nord-coréenne consistant à utiliser les cyberopérations pour se procurer des devises.

Impact et conséquences

• Plus de 10 millions de clients d'Interpark ont vu leurs données personnelles exposées.
• En décembre 2016, la Korea Communications Commission a infligé à Interpark une amende d'environ 4,5 milliards de wons pour défaut de protection adéquate des informations clients — parmi les plus lourdes sanctions de ce type en Corée à l'époque.
• En novembre 2020, un tribunal de Séoul a condamné Interpark à indemniser plus de 2 400 clients à hauteur d'environ 100 000 wons chacun pour la fuite.

Pourquoi c'est important

La violation d'Interpark est un exemple déterminant de piratage commandité par un État fusionné avec l'extorsion. Elle a montré qu'un acteur étatique pouvait viser un détaillant commercial non seulement pour le renseignement mais aussi pour un gain financier direct par rançon — préfigurant le schéma rançongiciel-et-extorsion ultérieurement associé à des groupes nord-coréens comme Lazarus. Pour la Corée du Sud, l'épisode a confirmé que les entreprises grand public sont en première ligne du conflit cybernétique géopolitique, et a renforcé l'attente réglementaire que les détaillants investissent sérieusement dans les défenses anti-hameçonnage et la protection des données.