Selon CrowdStrike, le suspect des cyberattaques contre le secteur financier sud-coréen pourrait être un individu de 26 ans basé en Chine

L'entreprise américaine de cybersécurité CrowdStrike a déclaré que le suspect à l'origine de cyberattaques contre le secteur financier de la Corée du Sud pourrait être un individu de 26 ans se trouvant en Chine. Reuters et The Japan Times ont tous deux rapporté cette déclaration.

Les articles confirment que CrowdStrike a formulé cette évaluation. Ils ne confirment pas de manière indépendante que cette évaluation est exacte. CrowdStrike a présenté cette attribution comme possible, et non comme définitive. L'entreprise a déclaré que le suspect « pourrait être » cette personne.

Ce qui est rapporté

Reuters a décrit ces incidents comme de récentes cyberattaques visant le secteur financier de la Corée du Sud.

Selon Reuters, CrowdStrike a situé le suspect dans la province chinoise du Guangdong.

Selon The Japan Times, CrowdStrike a déclaré que l'attaquant avait utilisé un outil appelé ARTEX. The Japan Times a décrit ARTEX comme un outil open source de test d'intrusion, développé en Chine et publié récemment.

Les deux médias attribuent l'affirmation principale à CrowdStrike seule. L'information repose donc sur une source d'origine unique.

Ce que dit chaque partie

CrowdStrike affirme que le suspect pourrait être un individu de 26 ans se trouvant en Chine. L'entreprise a relié le suspect à la province du Guangdong, selon Reuters, et à l'utilisation d'ARTEX, selon The Japan Times.

Les articles examinés par Vocemundi ne contiennent aucune réaction des autorités sud-coréennes, des institutions touchées ou des autorités chinoises.

Ce que les articles ne précisent pas

Les articles examinés par Vocemundi se limitaient à des titres et à des extraits de résumé. Plusieurs éléments clés manquent :

• La manière dont CrowdStrike est parvenue à son attribution, ou les éléments qui relient le suspect aux attaques.
• Le nom du suspect, ou ce sur quoi repose l'estimation de son âge.
• Les noms des banques ou institutions financières touchées.
• Les dates des attaques et leur nombre. Un titre évoque un seul « piratage », un autre des « piratages ».
• D'éventuels dommages, pertes de données ou conséquences financières.
• Si un gouvernement ou un service de police ou de justice a corroboré l'évaluation de CrowdStrike.
• Si The Japan Times a mené son propre travail journalistique ou s'est appuyé sur un autre média ou une agence.

Analyse

Attribuer des cyberattaques à un individu précis est techniquement difficile. Dans ce cas, l'affirmation provient d'une seule entreprise privée et est présentée comme une possibilité. Le poids que prendra cette évaluation pourrait dépendre de la suite des événements. Les autorités sud-coréennes ou d'autres autorités pourraient la confirmer, la rejeter ou l'ignorer. CrowdStrike pourrait également publier ses éléments de preuve. L'utilisation d'un outil librement accessible, comme le rapporte The Japan Times, pourrait rendre l'attribution plus difficile, car de tels outils peuvent être utilisés par de nombreux acteurs. Les lecteurs voudront peut-être considérer cette identification comme provisoire jusqu'à ce qu'une corroboration indépendante ou des précisions supplémentaires soient disponibles.

Produit par la rédaction de Vocemundi avec l'assistance de l'IA. Traduit automatiquement de l'anglais ; la version originale fait foi.