Une énorme violation de sécurité vient de frapper le secteur financier sud-coréen. Des attaquants ont infiltré un fournisseur de services informatiques qui travaille avec plusieurs banques—et ce point d'entrée unique est devenu une porte d'entrée vers le chaos. Vingt-huit entreprises ont été infectées par le ransomware Qilin, entraînant un vol stupéfiant de 2 téraoctets de données.

Qu'est-ce qui rend ce cas particulièrement alarmant ? Des chercheurs en sécurité ont détecté des motifs suggérant une opération conjointe entre des acteurs de menace en Russie et en Corée du Nord. La nature coordonnée de cette attaque soulève de sérieuses questions sur la collaboration en matière de cybercriminalité transfrontalière dans le domaine des ransomwares cryptographiques.