Corée du Sud : l'Institut de sécurité financière victime d'une fuite de données

Un organisme créé pour la défense collective

L'institut a été lancé en 2015 en regroupant les centres de partage et d'analyse de l'information de Korea Financial Telecommunications and Clearings Institute et de Koscom, ainsi que le Financial Security Research Institute. L'objectif : réunir surveillance, réponse aux incidents et analyse des vulnérabilités face à des menaces que les établissements gèrent difficilement seuls.

Il a depuis élargi son périmètre au-delà de la sécurité, ce qui brouille la répartition des rôles avec des organismes voisins comme Korea Credit Information Services ou l'institut de compensation. La bourse de données financières ouverte en 2020 en est l'exemple. D'après des documents obtenus par le bureau d'un député du Parti démocrate, elle n'a enregistré en 2024 que trois transactions payantes, pour 14,98 millions de wons.

Des interrogations sur la direction

Le directeur, Park Sang-won, est aussi visé. Il a géré à l'autorité de supervision financière la supervision des groupes financiers, la planification et la gestion, ainsi que la finance des petites entreprises et des particuliers, mais n'a aucune expérience pratique de la cybersécurité ou de la réponse aux incidents. Ses détracteurs jugent sa compétence insuffisante pour piloter les missions clés et estiment qu'il porte la responsabilité des risques de sécurité internes.

Le calendrier aggrave la situation : l'institut tient le 12 novembre à Yeouido, à Séoul, sa conférence PISCON 2026, consacrée aux menaces à l'ère de l'IA. La fuite est survenue trois jours avant.

Un responsable du secteur souligne que l'on attend de savoir si l'institut présentera des excuses et expliquera l'origine de la fuite et les mesures préventives. Les autorités, les établissements et les sociétés concernées étant invités, il doit d'abord assumer ses responsabilités avant d'évoquer sa stratégie future.