Le 20 mars, la Corée du Sud a subi une vague d’attaques qui a entraîné la paralysie partielle ou totale de plusieurs réseaux informatiques dans le pays, selon l’agence nationale en charge de la sécurité IT (KISA).
Les attaques concernent trois chaînes de télévision (KBS, MBC et YTN) et deux banques (Shinhan et Nonghyu).
Selon l’AFP, le fournisseur d’accès Internet LG Uplus a montré également des défaillances.
L’agence KISA évoque la propagation d’un logiciel malveillant qui aurait mis à plat les systèmes d’information visés.
Du coup, le ministère de la Défense de la Corée du Sud n’exclut pas une cyber-attaque en provenance de la Corée du Nord au regard des tensions géo-stratégiques régionales.
Selon Kaspersky Labs, les assauts proviendraient d’un groupe de pirates qui est baptisé « Whois Team » et qui exploiterait un malware de type « Wiper » (qui avait déjà touché les réseaux informatiques de l’Iran).
Cyber-terrorisme, acte de hacktivisme ou méfait de « script kiddies » ? L’éditeur russe de solutions de sécurité IT reste perplexe sur les motivations réelles des assaillants au regard des cibles touchées dans les médias et les banques (volet plus critique).
De son côté, Jean-Pierre Carlin, Directeur régional pour l’Europe du Sud et Benelux de LogRhythm (analyse de logs et gestion des évènements, SIEM en anglais), se montre surpris de la relative résilience des réseaux de la Corée du Sud face à ce type d’attaques.
Alors que ce pays est présenté comme « l’un des pays les plus développés au niveau technologique » et « l’un des plus connectés ».
« Au nom d’une stratégie de sécurité IT globale, il est primordial de se concentrer sur la surveillance continue des réseaux informatiques et sur un niveau élevé de visibilité réseau pour permettre aux organisations de contrecarrer efficacement les cyber-attaques et de retrouver leurs véritables auteurs« , poursuit-il.
—— A voir aussi ——
Quiz ITespresso.fr : malware, phishing… connaissez-vous vraiment la sécurité IT ?
Crédit photo : lolloj – Shutterstock.com
Deux offres de cybersécurité portées par ITrust et Docaposte intègrent des suites collaboratives. Présentation.
Les dernières migrations de Windows 10 vers Windows 11 vont accélérer l'adoption des PC IA. Mais des…
L’IA générative excelle dans plusieurs cas d’usage, notamment dans l’analyse, la recherche et la synthèse…
Trop tôt pour envisager d'acquérir un PC Copilot+ ? Les roadmaps d'Intel et d'AMD peuvent…
Dévoilés lors du CES 2025, les PC Copilot+ au format convertible restent encore limitée dans…
Les fonctionnalités de Gemini sont intégrées dans la suite bureautique Google Workspace. Conséquence : les…
