Violation de la plateforme des courtiers en prêts de Shinhan Bank (attaque assistée par IA présumée)

Le 1er octobre 2026, Shinhan Bank, l'une des plus grandes banques commerciales de Corée du Sud, a révélé que des pirates avaient accédé à un service utilisé par les courtiers en prêts pour suivre l'état des demandes de crédit et exposé les données d'environ 25 000 clients. La banque a précisé que ses systèmes bancaires centraux de dépôts et de virements n'étaient pas touchés.

Selon la presse coréenne, les intrus ont contourné l'authentification de la plateforme, et les enquêteurs ont relevé des traces d'un outil de test d'intrusion fondé sur l'IA en langue chinoise. L'intrusion serait une attaque par bourrage d'identifiants menée à grande échelle par des agents d'IA, qui testent automatiquement contre une nouvelle cible des identifiants ayant fuité ailleurs. Les sources décrivent des attaquants basés à l'étranger, et certains experts estiment que Shinhan a probablement été prise dans un balayage opportuniste piloté par IA plutôt que ciblée spécifiquement.

Données exposées

Les informations divulguées comprenaient les noms des clients, leurs numéros de téléphone, leurs revenus annuels, les montants et plafonds d'emprunt, ainsi que d'autres données personnelles et de crédit issues des demandes de prêt. Shinhan a constitué une cellule de crise, bloqué les adresses IP à l'origine de l'attaque, suspendu le service concerné et appliqué des mesures de sécurité d'urgence.

Réponse réglementaire

Le Financial Supervisory Service a lancé une inspection sur place, et les régulateurs financiers ont partagé les méthodes d'intrusion et les adresses IP avec les autres établissements. Le lendemain, KB Kookmin Bank a signalé un accès externe anormal à un système mobile destiné aux employés, exposant les noms, numéros de téléphone, adresses et numéros d'enregistrement de résident chiffrés de 119 clients. Ensemble, ces deux affaires ont conduit les autorités coréennes à avertir que l'ensemble du secteur financier est exposé aux attaques assistées par des agents d'IA.