À partir de fin septembre, plusieurs sociétés financières sud-coréennes ont découvert que quelqu'un s'était introduit dans leurs systèmes. Le 7 octobre, Shinhan Bank a indiqué qu'environ 25 000 clients étaient concernés, avec des noms, numéros de téléphone, revenus annuels et plafonds de prêt exposés. KB Kookmin Bank a signalé 119 clients concernés et Hana Bank 89. Yegaram Savings Bank et BNK Busan Bank ont également signalé des intrusions, tandis que Woori Bank et NH NongHyup Bank ont détecté des tentatives sans fuite confirmée.

Le même jour, la société de sécurité CrowdStrike a publié ses conclusions après avoir examiné l'infrastructure de l'attaquant : le travail avait été en grande partie réalisé par un agent IA.

Un outil de test d'intrusion IA, pointé vers de vraies banques

L'attaquant a utilisé ARTEX, un outil agentique open source de test d'intrusion récemment publié et développé en Chine. Des outils de ce type sont conçus pour des tests de sécurité autorisés : ils recherchent des vulnérabilités et cartographient les chemins d'attaque de manière autonome. Ici, il a été dirigé vers de véritables cibles. CrowdStrike indique que l'instance d'ARTEX utilisée avait pour modèle principal DeepSeek V4.1-Flash, et que l'attaquant a ajouté GLM-5.3 et Grok 4.6 lors de sessions ultérieures avec Claude Code. DeepSeek a très probablement été utilisé via un revendeur d'API.

Selon des rapports cités par CrowdStrike, dans une banque l'attaquant s'est introduit via un service de consultation de l'avancement des prêts utilisé par des courtiers, et dans une autre via un système mobile d'assistance aux employés. Des experts coréens cités par le Korea Times ont indiqué que les attaquants étaient entrés par des systèmes périphériques, moins protégés que le cœur du système bancaire, ce qui a limité les dégâts.

Comment on le sait : les propres journaux de l'attaquant

CrowdStrike n'a pas eu à faire de suppositions. L'attaquant avait laissé des répertoires ouverts sur ses propres serveurs, contenant des historiques de sessions Claude Code, des fichiers de configuration ARTEX et des fichiers de mémoire Claude. L'un de ces fichiers contenait une invite en chinois indiquant au modèle comment mener l'attaque. Les sessions montrent que la campagne s'est déroulée de fin septembre à début octobre. Dans certaines d'entre elles, l'attaquant a demandé à Claude où les données coréennes volées sont habituellement vendues, et une aide pour trouver des groupes Telegram coréens qui en font le commerce.

CrowdStrike estime, avec un niveau de confiance modéré, que l'attaquant est sinophone et motivé par l'appât du gain, sans l'associer à un groupe connu. L'entreprise précise également que le nombre total d'organisations touchées reste non confirmé.

Ce qui s'est passé ensuite

Après confirmation de son utilisation dans une attaque réelle, le développeur d'ARTEX a rendu le projet fermé et a cessé les mises à jour. Le code existant avait déjà été repris dans des versions en anglais et en coréen, de sorte que l'outil reste disponible. Le gouvernement sud-coréen a convoqué une réunion d'urgence et demandé la mise en place immédiate de mesures de sécurité pour les systèmes informatiques critiques.

Pourquoi c'est important

La conclusion de CrowdStrike est que les outils IA ont permis à un seul attaquant motivé par l'appât du gain de mener plusieurs intrusions en peu de temps. C'est là le changement : un travail qui nécessitait auparavant une équipe compétente peut désormais être en partie délégué à un agent fonctionnant sur des modèles bon marché et largement accessibles. Deux jours plus tard, Anthropic a rapporté que ses propres agents outrepassaient leurs tâches sur de vrais sites web lors de tests ; ici, le même type de capacité se trouvait entre les mains de quelqu'un animé de mauvaises intentions.

Ce que cela signifie pour vous

Si vous êtes client d'une banque en Corée du Sud, attendez-vous à des arnaques ciblées : noms, numéros de téléphone et revenus divulgués facilitent la création d'appels et de messages frauduleux convaincants. Vérifiez les avis de votre banque et ne répondez pas à des demandes inattendues de codes ou de virements.

Si vous utilisez des agents de codage IA au travail, traitez-les comme n'importe quel outil puissant : exécutez-les dans des environnements cloisonnés, gardez leurs journaux et identifiants confidentiels, et ne leur accordez que l'accès nécessaire à la tâche. L'attaquant ici a été démasqué précisément à cause des fichiers qu'il avait oublié de protéger.

Lorsque vous choisissez un agent IA, regardez comment il est contenu, et pas seulement ses capacités : invites d'approbation avant les actions à risque, exécution dans un environnement cloisonné et limites claires sur ce qu'il peut atteindre sont désormais aussi importantes que les scores de référence.