Oui, la FSC a annoncé cela le *15 oct. 2026*.
*Ce qui s’est passé :*$AGT $SIREN $TIA
Déclencheur : des incidents de sécurité dans *16 entreprises*, dont des plateformes d’échange de cryptomonnaies. La FSC a ensuite mené un examen à l’échelle du secteur auprès de *555 sociétés financières*.
- Elle a constaté des *lacunes en matière de cybersécurité dans 130 entreprises*, et *environ 100 000 éléments d’information sur des clients exposés* : noms, coordonnées, numéros d’enregistrement des résidents (numéros d’identité nationaux), adresses e-mail.
*Les entreprises citées :*
Crypto : *Streami* (exploitant de la plateforme d’échange Gopax) et *Prabang / Pravang* (plateforme de trading ayant révélé le 2 oct. qu’un piratage avait entraîné une fuite de données personnelles)
- Également des banques : *Shinhan, Kookmin, Busan, Hana*, ainsi que les banques d’épargne Yegaram, Welcome, DB, OK, Hyundai Capital, etc.
*Nouveau régime proposé (pas encore en vigueur) :*
*Évaluations des vulnérabilités deux fois par an* pour les grandes institutions financières, contre une fois par an auparavant (les sites Web externes sont déjà contrôlés deux fois par an ; les systèmes internes le seront désormais aussi)
- *Inspections inopinées* autorisées en cas de menaces urgentes
- *Renforcement du partage d’informations* entre le gouvernement et le secteur privé
- *Surveillance fondée sur l’IA* pour les PME manquant de ressources
- *Responsabilisation accrue des dirigeants* : définition des obligations des hauts dirigeants en matière de cybersécurité, les manquements étant considérés comme des défaillances de gouvernance
La FSC a déclaré qu’elle cherchait encore à déterminer si les attaques avaient utilisé l’*IA* et si un même groupe d’attaquants avait ciblé plusieurs entreprises.
Et oui, les prestataires de services sur actifs virtuels (VASP) du secteur des cryptomonnaies seront soumis à *des contrôles aussi rigoureux que ceux des banques* dans le cadre de cette réforme, ce qui augmentera les coûts de conformité, en particulier pour les petites plateformes d’échange coréennes. Aucune date d’entrée en vigueur précise n’a encore été fixée : il s’agit d’un plan de réforme en attente de mise en œuvre.
Par ailleurs, la Corée du Sud a également pris des mesures pour *bloquer 27 sites Web étrangers liés aux cryptomonnaies*, dont KuCoin et MEXC, au cours de la même semaine, car ils opéraient sans enregistrement en tant que VASP.
*Ce qui s’est passé :*$AGT $SIREN $TIA
Déclencheur : des incidents de sécurité dans *16 entreprises*, dont des plateformes d’échange de cryptomonnaies. La FSC a ensuite mené un examen à l’échelle du secteur auprès de *555 sociétés financières*.
- Elle a constaté des *lacunes en matière de cybersécurité dans 130 entreprises*, et *environ 100 000 éléments d’information sur des clients exposés* : noms, coordonnées, numéros d’enregistrement des résidents (numéros d’identité nationaux), adresses e-mail.
*Les entreprises citées :*
Crypto : *Streami* (exploitant de la plateforme d’échange Gopax) et *Prabang / Pravang* (plateforme de trading ayant révélé le 2 oct. qu’un piratage avait entraîné une fuite de données personnelles)
- Également des banques : *Shinhan, Kookmin, Busan, Hana*, ainsi que les banques d’épargne Yegaram, Welcome, DB, OK, Hyundai Capital, etc.
*Nouveau régime proposé (pas encore en vigueur) :*
*Évaluations des vulnérabilités deux fois par an* pour les grandes institutions financières, contre une fois par an auparavant (les sites Web externes sont déjà contrôlés deux fois par an ; les systèmes internes le seront désormais aussi)
- *Inspections inopinées* autorisées en cas de menaces urgentes
- *Renforcement du partage d’informations* entre le gouvernement et le secteur privé
- *Surveillance fondée sur l’IA* pour les PME manquant de ressources
- *Responsabilisation accrue des dirigeants* : définition des obligations des hauts dirigeants en matière de cybersécurité, les manquements étant considérés comme des défaillances de gouvernance
La FSC a déclaré qu’elle cherchait encore à déterminer si les attaques avaient utilisé l’*IA* et si un même groupe d’attaquants avait ciblé plusieurs entreprises.
Et oui, les prestataires de services sur actifs virtuels (VASP) du secteur des cryptomonnaies seront soumis à *des contrôles aussi rigoureux que ceux des banques* dans le cadre de cette réforme, ce qui augmentera les coûts de conformité, en particulier pour les petites plateformes d’échange coréennes. Aucune date d’entrée en vigueur précise n’a encore été fixée : il s’agit d’un plan de réforme en attente de mise en œuvre.
Par ailleurs, la Corée du Sud a également pris des mesures pour *bloquer 27 sites Web étrangers liés aux cryptomonnaies*, dont KuCoin et MEXC, au cours de la même semaine, car ils opéraient sans enregistrement en tant que VASP.