L'autorité sud-coréenne de protection des données a émis une alerte concernant les risques d'escroqueries suite à de récentes fuites de données dans le secteur financier.

Suite à plusieurs fuites de données personnelles survenues dans le secteur financier, les autorités ont émis une alerte à l'intention des consommateurs. Bien que les mots de passe et les informations d'authentification unique (OTP) n'aient pas été compromis, il existe un risque accru d'escroqueries ciblées, notamment des fraudes au prêt. Les fraudeurs pourraient utiliser les informations divulguées, telles que le nom et l'adresse, pour se faire passer pour des employés de banque. Il est conseillé aux consommateurs de ne jamais communiquer de mots de passe, de refuser toute demande de virement pour un remboursement de prêt sur un compte personnel ou d'installation d'application, et de vérifier l'authenticité de toute communication via les canaux officiels des établissements concernés.

Le 6 octobre, les autorités financières ont convoqué une réunion d'urgence avec les établissements du secteur et ont instauré une "période de réponse spéciale aux dommages secondaires" d'un mois. Les sociétés financières ont été instruites de mettre en place des guichets dédiés aux victimes, de renforcer leurs systèmes de détection de la fraude (FDS) pour surveiller les transactions suspectes combinant les données divulguées, et d'assurer une procédure rapide de réparation en cas de préjudice avéré. Il leur a également été demandé d'utiliser la Plateforme d'IA de partage et d'analyse anti-hameçonnage (ASAP) pour un partage rapide des informations suspectes, un système ayant déjà permis de bloquer 7 666 comptes et d'éviter des pertes s'élevant à 69,94 milliards de wons (environ 46,6 millions €).

Pour prévenir les préjudices, les consommateurs sont encouragés à utiliser des services préventifs. Le "Service de blocage de sécurité des transactions financières" permet de bloquer les opérations de crédit, l'ouverture de comptes non-présentiels et les services de banque ouverte non autorisés. Par ailleurs, l'inscription au "Système de prévention des accidents liés à la fuite de données personnelles" via le portail d'information des consommateurs financiers "Fine" permet de restreindre la création de nouveaux comptes ou l'émission de cartes de crédit au nom de la personne enregistrée, prévenant ainsi l'usurpation d'identité.