Corée du Sud : 8,2 millions de données volées avec l’aide de l’IA, pour 210 $ de rançon

En Corée du Sud, une enquête révèle une cybercriminalité à grande échelle, avec un résultat financier étonnamment faible. Selon les éléments rendus publics le 26 octobre 2026 par la police métropolitaine de Séoul, sept personnes sont soupçonnées d’avoir dérobé 8,2 millions d’enregistrements et de documents auprès de plus de 90 organisations. L’IA générative aurait facilité les intrusions contre 60 d’entre elles. Cette affaire donne un exemple concret du risque évoqué dans notre analyse des cybermenaces accélérées par l’intelligence artificielle.

8,2 millions d’enregistrements dérobés, 60 cibles piratées avec l’IA

La police sud-coréenne décrit des intrusions présumées menées depuis septembre 2025 contre des établissements de santé, des organismes de formation, des universités et diverses entreprises. Le chiffre de 8,2 millions concerne des éléments de données personnelles et des documents internes : il ne prouve pas que 8,2 millions de personnes distinctes aient été touchées.

Le suspect principal, âgé de 32 ans, aurait accéléré les opérations en recourant à des outils d’IA capables de l’aider à analyser et automatiser certaines tâches. Les enquêteurs attribuent au groupe des compromissions assistées par IA chez 60 organisations. Ce bilan reste celui d’une enquête policière, et non d’un jugement définitif.

360 millions de wons réclamés… mais seulement 300 000 encaissés

C’est le contraste le plus frappant de l’affaire. Les suspects auraient tenté d’extorquer au total 360 millions de wons à 38 organisations, soit environ un quart de million de dollars selon les conversions rapportées lors de l’enquête. Mais la somme effectivement reçue serait de seulement 300 000 wons, autour de 210 dollars, payés par une seule société. La somme demandée ne doit donc surtout pas être présentée comme le butin obtenu.

Cette faible recette ne rend pas l’affaire anodine : une fuite de données peut entraîner des risques durables de fraude, d’usurpation d’identité et de divulgation d’informations privées, même lorsque les victimes refusent de payer.

Comment l’IA a-t-elle pu accélérer les cyberattaques ?

L’intelligence artificielle générative peut assister la production et la lecture de code, le tri d’informations techniques ou l’organisation de tâches répétitives. Entre de mauvaises mains, cette rapidité peut permettre de multiplier les tentatives d’intrusion et d’exploiter davantage d’occasions en un temps réduit. Dans cette affaire, la police soupçonne le principal mis en cause d’avoir utilisé des assistants de programmation et des systèmes automatisés de test de sécurité à des fins malveillantes.

Il faut toutefois éviter un raccourci : l’IA n’a pas « piraté toute seule » 60 entreprises. L’enquête décrit des personnes qui l’auraient employée pour amplifier leurs capacités. Rien n’indique que toutes les organisations compromises l’ont été de la même façon. L’usage de l’IA ne dispense ni de connaissances techniques, ni de décisions humaines.

Un suspect placé en détention, six autres toujours visés

Le suspect de 32 ans a été déféré au parquet en détention le 23 octobre 2026, tandis que six autres personnes sont toujours concernées par des investigations complémentaires. Le principal mis en cause est présenté comme autodidacte, mais il aurait également acquis de l’expérience en participant à des exercices de sécurité dans une entreprise spécialisée. Les accusations doivent rester formulées au conditionnel tant que les responsabilités pénales ne sont pas définitivement établies.

Quelles leçons pour les entreprises et les internautes ?

Ce dossier rappelle qu’une organisation doit considérer sa surface d’exposition, ses accès et ses données comme un ensemble. Des mises à jour rapides, des contrôles d’accès stricts, une authentification multifacteur, des sauvegardes vérifiées et des exercices de réponse aux incidents peuvent réduire les conséquences d’une attaque. Une demande de rançon doit être documentée et signalée aux autorités compétentes, sans supposer qu’un paiement garantit la récupération ou l’effacement des données.

Côté grand public, rester vigilant face aux messages inattendus reste essentiel : les données volées peuvent servir ultérieurement à rendre des tentatives d’hameçonnage plus convaincantes. Nous détaillons aussi les précautions à prendre en cas de fuite de données touchant un service de comptes en ligne. Il n’existe, à ce stade, aucun élément établissant un impact direct de cette affaire sur une plateforme de jeu vidéo.

Ce que cette affaire dit vraiment de la cybersécurité en 2026

La nouveauté n’est pas l’extorsion elle-même, mais la perspective de voir des outils d’IA réduire le temps nécessaire pour conduire de nombreuses opérations. L’enquête sud-coréenne illustre à la fois l’importance de sécuriser les services connectés et la nécessité de distinguer vol présumé de données, demandes de rançon et versements effectifs. La suite judiciaire permettra de déterminer précisément les responsabilités individuelles.

Informations attribuées à la police métropolitaine de Séoul, présentation publique du 26 octobre 2026. Les qualifications et chiffres cités sont ceux de l’enquête en cours.