Corée du Sud : les cyberattaques exposent le risque crypto

La Corée du Sud renforce la surveillance cyber du secteur financier après une série d’intrusions, mais les faits ne décrivent pas une répression visant uniquement les cryptomonnaies. Le 14 octobre, la Financial Services Commission (FSC) a annoncé des incidents dans 16 sociétés financières de plusieurs secteurs, parmi lesquelles des banques, prêteurs, établissements de paiement et deux prestataires de services sur actifs virtuels. Les autorités ont recensé environ 100 000 données personnelles divulguées, sans avoir identifié à ce stade de mots de passe bancaires ou de numéros de carte permettant directement des paiements frauduleux.

L’enquête cherche encore à déterminer si les incidents sont liés, s’ils proviennent du même acteur et si l’intelligence artificielle a été utilisée. Ces points restent donc incertains.

Ce que l’examen a réellement révélé

La FSC a également achevé une vérification en 12 points auprès de 555 sociétés financières. Parmi elles, 130 ont signalé au moins une faiblesse. Les lacunes les plus fréquentes concernaient des correctifs non appliqués, des systèmes anciens non maintenus, l’absence de surveillance permanente et des défauts d’authentification ou de contrôle d’accès, notamment l’absence d’authentification multifacteur sur des services importants.

Le régulateur prévoit désormais un examen plus large des surfaces d’attaque, des contrôles d’identité et de la gouvernance interne. Il étudie aussi un renforcement de la responsabilité des dirigeants, des sanctions plus efficaces, une surveillance accrue des menaces et un soutien aux petites structures face aux attaques assistées par IA. Le périmètre dépasse donc la crypto, même si l’inclusion de prestataires d’actifs virtuels place la résilience des plateformes et de la conservation au cœur du dispositif.

Pourquoi les investisseurs crypto sont concernés

L’enjeu immédiat porte sur le risque de contrepartie et le risque opérationnel, non sur le statut légal du trading crypto. Les plateformes pourraient devoir investir davantage dans la surveillance, les correctifs, les contrôles d’accès et les audits indépendants. Ces dépenses pèseraient davantage sur les acteurs de petite taille, tandis que les plateformes les mieux équipées pourraient gagner des parts de marché.

Le scénario positif est qu’un socle de contrôles obligatoires et une responsabilité mieux définie réduisent la fréquence et l’ampleur des incidents futurs. Le scénario négatif combine coûts de mise en conformité, interruptions de service et éventuelles sanctions, avec un risque de fragmentation temporaire de la liquidité. Il faudra attendre le calendrier et les normes finales pour mesurer cet impact.

Les prochains indicateurs à suivre

• Les conclusions de la FSC et de la police sur les méthodes d’attaque, leur attribution et l’usage éventuel de l’IA.
• Le calendrier des inspections obligatoires pour les prestataires d’actifs virtuels.
• La disponibilité des plateformes, les délais de retrait et les transferts de parts de marché.
• Les sanctions, indemnisations ou nouvelles exigences de capital et d’assurance.

Rien ne permet d’affirmer que les fuites signalées correspondent à des cryptoactifs volés. La conclusion la plus solide est que la cybersécurité devient un critère plus visible de qualité des plateformes et de risque réglementaire en Corée du Sud.

Sources : Financial Services Commission de Corée du Sud ; Reuters, 14 octobre 2026.