La Corée du Sud durcit la cybersécurité pour les entreprises crypto

La Corée du Sud s'apprête à durcir la réglementation en matière de cybersécurité pour les institutions financières, y compris les prestataires de services sur actifs virtuels. Selon la Commission des services financiers (FSC), les autorités prévoient de publier ce mois-ci des directives obligeant les entreprises de cryptomonnaie à signaler immédiatement toute cyberattaque aux régulateurs financiers. Actuellement, ces prestataires signalent les incidents à l'Agence coréenne de l'internet et de la sécurité (KISA), mais ne sont pas tenus d'informer directement les autorités financières. Cette initiative demeure pour l'instant au stade de projet de directives.

Cette décision intervient après une série de cyberattaques ciblant des institutions financières du pays. Entre le 30 septembre et le 3 novembre, les autorités ont recensé 40 incidents de piratage au sein de 37 entreprises, dont trois prestataires de services sur actifs virtuels. D'après la FSC, environ 473 000 dossiers de données personnelles ont été exposés, principalement des informations concernant des employés, ainsi que des noms, des numéros d'immatriculation de résident et des numéros de compte de clients. La commission a précisé qu'aucun vol de mot de passe n'avait été signalé à ce jour, tout en ordonnant aux organismes concernés de renforcer la surveillance des activités suspectes.

Parallèlement, plusieurs petites entreprises des secteurs de la crypto, des services financiers en ligne et du prêt entre particuliers ont fait état de pertes financières globales s'élevant à environ un milliard de wons sud-coréens, principalement prélevés sur des comptes de gestion. D'ici la fin du mois de novembre, les autorités prévoient d'auditer les systèmes informatiques de quelque 580 entités financières, en se concentrant sur les interfaces de programmation, les logiciels opérationnels et les accès tiers. En cas de vulnérabilité majeure, les structures concernées pourraient être sommées de suspendre leurs services.

À plus long terme, la commission prévoit de préparer un projet de loi sur la sécurité financière numérique au premier trimestre 2027 afin d'étendre aux entreprises de crypto-actifs les exigences strictes en matière de cybersécurité déjà imposées à certains établissements financiers traditionnels. Bien que les obligations définitives restent à préciser, cette orientation réglementaire témoigne de la volonté des autorités d'accélérer la transmission des signalements et de durcir les contrôles d'accès.