Hier, je suis tombé sur un chiffre qui m’a poussé à supprimer la note où je stockais mes mots de passe sur mon téléphone.
La Commission des services financiers de Corée du Sud (FSC) a annoncé une vaste mise à niveau de la cybersécurité du système financier. Tout est parti d’un « bilan de santé » de l’ensemble du secteur : à l’aide d’une liste de 12 critères, elle a passé au crible 555 institutions financières et découvert des failles de sécurité dans 130 d’entre elles. Oui, 130, pas 13.
Plus inquiétant encore, la cause : 16 institutions ont confirmé avoir été victimes d’incidents de sécurité, avec environ 100 000 dossiers clients exposés — noms, numéros de téléphone, adresses e-mail et numéros d’identité. Deux sociétés crypto ont été citées : Streami, l’opérateur de la plateforme d’échange Gopax, et la plateforme de trading Prabang (qui avait révélé le 2 octobre avoir été piratée, avec la fuite de données personnelles de ses clients). La FSC indique qu’elle n’a pas encore établi si les attaquants ont eu recours à l’IA, ni s’il s’agissait du même groupe.
Les problèmes découverts lors de ce bilan étaient très « ordinaires » : des logiciels de sécurité dépassés, des systèmes non mis à jour et une authentification renforcée absente des systèmes essentiels. Rien d’une attaque APT sophistiquée : les bases n’étaient tout simplement pas maîtrisées.
Voici les mesures prévues : les grandes institutions passeront d’une évaluation des vulnérabilités annuelle à au moins deux par an ; la surveillance des menaces sera renforcée ; les dirigeants seront tenus responsables en cas d’incident ; des inspections surprises pourront être menées en urgence ; et les petites et moyennes institutions envisagent de mettre en place une surveillance par IA.
En résumé : la Corée du Sud change les serrures du secteur crypto. Le 13 octobre, elle avait déjà bloqué 27 sites crypto non conformes (dont plusieurs grandes plateformes internationales). À présent, elle renforce la sécurité des institutions agréées : les exigences se durcissent, et seules celles qui ont les serrures les plus solides resteront. À long terme, cela devrait profiter aux grandes plateformes conformes ; à court terme, les coûts de mise en conformité augmenteront pour les plateformes de taille plus modeste.
Trois choses à faire dès ce soir :
1. Activez la double authentification (2FA) ; si possible, utilisez une clé matérielle plutôt que les SMS ;
2. N’utilisez pas la même adresse e-mail ni le même mot de passe pour votre compte sur une plateforme d’échange et pour d’autres sites ;
3. Faites le ménage dans vos anciens comptes : supprimez les autorisations inutilisées et les clés API.
Ceci ne constitue pas un conseil en investissement. Faites vos propres recherches (DYOR) et n’oubliez pas que le trading comporte des risques.
#LaCoréeDuSudPrévoitDesRèglesDeCybersécuritéPlusStrictes
#韩国 #Cybersécurité
La Commission des services financiers de Corée du Sud (FSC) a annoncé une vaste mise à niveau de la cybersécurité du système financier. Tout est parti d’un « bilan de santé » de l’ensemble du secteur : à l’aide d’une liste de 12 critères, elle a passé au crible 555 institutions financières et découvert des failles de sécurité dans 130 d’entre elles. Oui, 130, pas 13.
Plus inquiétant encore, la cause : 16 institutions ont confirmé avoir été victimes d’incidents de sécurité, avec environ 100 000 dossiers clients exposés — noms, numéros de téléphone, adresses e-mail et numéros d’identité. Deux sociétés crypto ont été citées : Streami, l’opérateur de la plateforme d’échange Gopax, et la plateforme de trading Prabang (qui avait révélé le 2 octobre avoir été piratée, avec la fuite de données personnelles de ses clients). La FSC indique qu’elle n’a pas encore établi si les attaquants ont eu recours à l’IA, ni s’il s’agissait du même groupe.
Les problèmes découverts lors de ce bilan étaient très « ordinaires » : des logiciels de sécurité dépassés, des systèmes non mis à jour et une authentification renforcée absente des systèmes essentiels. Rien d’une attaque APT sophistiquée : les bases n’étaient tout simplement pas maîtrisées.
Voici les mesures prévues : les grandes institutions passeront d’une évaluation des vulnérabilités annuelle à au moins deux par an ; la surveillance des menaces sera renforcée ; les dirigeants seront tenus responsables en cas d’incident ; des inspections surprises pourront être menées en urgence ; et les petites et moyennes institutions envisagent de mettre en place une surveillance par IA.
En résumé : la Corée du Sud change les serrures du secteur crypto. Le 13 octobre, elle avait déjà bloqué 27 sites crypto non conformes (dont plusieurs grandes plateformes internationales). À présent, elle renforce la sécurité des institutions agréées : les exigences se durcissent, et seules celles qui ont les serrures les plus solides resteront. À long terme, cela devrait profiter aux grandes plateformes conformes ; à court terme, les coûts de mise en conformité augmenteront pour les plateformes de taille plus modeste.
Trois choses à faire dès ce soir :
1. Activez la double authentification (2FA) ; si possible, utilisez une clé matérielle plutôt que les SMS ;
2. N’utilisez pas la même adresse e-mail ni le même mot de passe pour votre compte sur une plateforme d’échange et pour d’autres sites ;
3. Faites le ménage dans vos anciens comptes : supprimez les autorisations inutilisées et les clés API.
Ceci ne constitue pas un conseil en investissement. Faites vos propres recherches (DYOR) et n’oubliez pas que le trading comporte des risques.
#LaCoréeDuSudPrévoitDesRèglesDeCybersécuritéPlusStrictes
#韩国 #Cybersécurité