Le secteur financier sud-coréen victime d'une vaste attaque de ransomware, les données de 28 institutions ont été volées

Selon un rapport de Jinse Finance, le secteur financier sud-coréen a récemment été victime d'un grave incident de cybersécurité. Le groupe de ransomware Qilin a attaqué un fournisseur de services de gestion (MSP), parvenant à infiltrer les systèmes de 28 institutions financières et à dérober plus d'un million de fichiers ainsi que 2 To de données. Cet incident, baptisé "Korean Leaks" par les attaquants, s'est déroulé en trois vagues et a principalement visé des sociétés de gestion d'actifs sud-coréennes. Des experts en sécurité soupçonnent que cette attaque pourrait être liée au groupe de hackers nord-coréen Moonstone Sleet. Lors de la publication des informations sur un site de fuite de données, les attaquants n'ont pas seulement exigé une rançon, mais ont également affirmé vouloir révéler une "corruption systémique" et des "preuves de manipulation du marché boursier", cherchant ainsi à semer la panique sur le marché financier sud-coréen.