- 258 données personnelles de victimes volées sur six portails publics et financiers.
- La star de BTS, Jungkook, ciblée par une tentative de vol d’actions HYBE de 8,4 milliards de wons.
- 21,3 milliards de wons d’actifs virtuels volés, 12,8 milliards de wons récupérés par la police.
Les autorités sud-coréennes ont mis au jour l’un des plus grands cas de cyberfraude du pays, démantelant un réseau de piratage international qui a volé près de 39 milliards de wons à des victimes de premier plan.
L’agence de police métropolitaine de Séoul a confirmé que le groupe avait exploité la faiblesse de la sécurité des plateformes gouvernementales, informatiques et financières pour voler les données de 258 personnes, qui ont ensuite été utilisées pour une fraude à grande échelle par échange de cartes SIM.
Les suspects ont ciblé de riches chefs d’entreprise, des avocats, des athlètes, des investisseurs en crypto-monnaies et des célébrités, dont Jungkook, membre de BTS, qui a évité de justesse de perdre 8,4 milliards de wons d’actions HYBE.
L’enquête a révélé l’ampleur transfrontalière de l’opération, qui s’étend de Séoul à Bangkok.
Des pirates informatiques ont exploité les données de 258 victimes
Entre juillet 2023 et avril 2024, le réseau a infiltré six portails publics et financiers avec de faibles protections. Les violations ont révélé des détails personnels tels que des numéros d’enregistrement de résident et des données de vérification financière.
La police a déclaré que 258 victimes avaient été touchées, dont 75 dirigeants d’entreprise, 11 avocats et fonctionnaires, 12 célébrités, six athlètes et 28 investisseurs en actifs virtuels.
Collectivement, le groupe a accédé à des comptes dont les avoirs combinés sont estimés à 55,22 billions de wons, certains comptes uniques dépassant 12 billions de wons.
Pour mettre en œuvre la fraude, les pirates ont créé 118 comptes mobiles au nom de 89 victimes. Ces comptes étaient ensuite utilisés pour contourner les contrôles de sécurité et siphonner de l’argent directement des banques et des wallets crypto.
Au total, 16 victimes ont perdu 39 milliards de wons, tandis que les institutions financières ont réussi à bloquer 25 milliards de wons supplémentaires en tentatives de vol. La plus grande perte confirmée a concerné 21,3 milliards de wons d’actifs virtuels.
La star de BTS, Jungkook, visée par une tentative de 8,4 milliards de wons
Le stratagème a attiré l’attention après que la police a confirmé que Jungkook, membre de BTS, était l’une des victimes prévues.
Les pirates ont tenté de déplacer 8,4 milliards de wons d’actions HYBE sous son nom, mais la transaction suspecte a été bloquée avant que les fonds ne quittent le compte.
Les responsables ont crédité les banques et les agences d’avoir signalé une activité anormale, empêchant ainsi les pertes potentielles de Jungkook. Au total, la police a réussi à récupérer 12,8 milliards de wons grâce à des interventions rapides, notamment le gel des comptes et l’arrêt des retraits.
Cependant, les enquêteurs ont souligné que l’affaire avait révélé une faiblesse critique dans les systèmes d’authentification en dehors du visage de la Corée du Sud, que le groupe a manipulés pour mener à bien ses opérations.
Arrestations en Corée du Sud, en Chine et en Thaïlande
L’enquête a débuté en septembre 2023, lorsque des activations non autorisées de téléphones portables ont été signalées pour la première fois au poste de police de Namdaemun. Au cours des mois suivants, 16 suspects ont été identifiés et détenus.
Les meneurs, identifiés uniquement comme étant M. A (35 ans) et M. B (40 ans), se déplaçaient fréquemment entre la Chine et la Thaïlande. Tous deux ont finalement été arrêtés à Bangkok en mai après que la police de Séoul a collaboré avec les autorités thaïlandaises et Interpol.
M. A a été extradé vers la Corée du Sud le 22 août et fait face à 11 chefs d’accusation, dont fraude à grande échelle et piratage informatique, tandis que M. B reste en détention en Thaïlande en attendant son extradition.
Trois suspects sont toujours en détention en Corée du Sud, tandis que les autres font l’objet de poursuites pour fraude, piratage et violation de la Loi relative aux réseaux d’information et de communication.
La police a noté que le résultat aurait pu être bien pire si le groupe avait été autorisé à poursuivre ses opérations.
Augmentation des escroqueries aux cryptomonnaies en Corée du Sud
L’affaire s’ajoute à une vague croissante de cybercriminalité liée aux crypto-monnaies en Corée du Sud. Le 15 mai, la police de Jeju a arrêté 25 suspects pour avoir mis en place de faux programmes d’investissement qui ont escroqué 48 personnes de 734 millions de wons.
Dans un incident distinct, un policier d’Incheon a été accusé d’avoir détourné 700 millions de wons d’investisseurs dans un faux projet crypto.
Pendant ce temps, Park « Jonbur Kim », connu sous le nom de « Coin King », est jugé pour avoir manipulé la pièce Artube, qui a causé des pertes aux investisseurs de 68 milliards de wons.
Les autorités enquêtent également sur le blanchiment d’argent à grande échelle. Les procureurs affirment que les courtiers non agréés ont acheminé 943,4 milliards de wons via Neteller Pay entre 2019 et 2024, gagnant 26 milliards de wons en commissions.
Des actifs d’une valeur de 4,4 milliards de wons en Ethereum ont depuis été saisis dans des portefeuilles cachés.
Les affaires se sont même étendues aux escroqueries amoureuses, avec un homme d’une cinquantaine d’années perdant 100 millions de wons en juillet, et à la fraude liée à des célébrités, l’actrice Hwang Jung-eum faisant face à un procès pour avoir détourné 4,3 milliards de wons de son agence pour des achats de cryptomonnaies.
Malgré ces risques, la Corée du Sud reste l’un des marchés cryptographiques les plus actifs au monde. Les données de Chainalysis montrent 130 milliards de dollars d’afflux en 2024, avec plus de 10,8 millions de Coréens négociant des actifs numériques.
Plus de 10 000 investisseurs détiennent des soldes supérieurs à 1 milliard de wons, en particulier parmi les traders dans la vingtaine. Les régulateurs se préparent maintenant à approuver les premiers ETF crypto au comptant du pays et un stablecoin indexé sur le won, alors que les principales bourses étendent les services de garde aux institutions.
