Mirae Asset Securities : environ 3 800 numéros de compte et 35 255 dossiers d’employés

Mirae Asset Securities, un important courtier sud-coréen, a dit que deux attaques distinctes la semaine dernière ont fait fuiter certains numéros de compte de clients et des renseignements personnels de dizaines de milliers d’employés actuels et anciens, ainsi que de prestataires. L’entreprise a publié des avis aux clients et au personnel le 7 novembre 2026.

Ce qui s’est passé

L’avis aux clients de l’entreprise (en coréen), daté du 7 novembre, dit qu’il y a eu un accès externe anormal le 4 novembre au service de connexion par authentification téléphonique de son site Web mobile. Cet accès a fait fuiter les renseignements personnels d’environ 3 800 clients. Les renseignements de clients en cause se limitent aux numéros de comptes ouverts chez le courtier. Les mots de passe de compte, l’historique des transactions et les autres détails, y compris le nom du titulaire, n’ont pas fuité, dit l’avis.

L’entreprise dit avoir interrompu ce service de connexion dès qu’elle a appris la fuite, et que le service reste déconnecté de l’extérieur pendant qu’elle examine la faiblesse et cherche comment empêcher que cela se reproduise.

Un second avis aux employés (en coréen), aussi daté du 7 novembre, décrit une attaque externe le 5 novembre contre le système de groupware de l’entreprise, appelé mi-global. Cette attaque a fait fuiter les renseignements personnels d’environ 35 255 employés, y compris des retraités et du personnel à contrat. La plupart de ces dossiers étaient des noms et des numéros d’employé. Certains comprenaient aussi des adresses courriel, des numéros de portable et des mots de passe chiffrés. Les éléments exacts varient selon les personnes, dit l’avis.

Yonhap a rapporté le 7 novembre que l’entreprise a signalé l’incident à la Commission des services financiers, au Service de surveillance financière et à la Commission de protection des renseignements personnels. Yonhap a aussi situé la fuite du courtier dans une série plus large d’incidents du secteur financier coréen : le régulateur, selon l’agence, a dénombré plus de 470 000 dossiers de données personnelles ayant fuité chez 37 entreprises au cours du dernier mois, avec des fonds volés estimés à 1 milliard de wons (environ 745 000 $ US). Mirae Asset Life Insurance et d’autres sociétés sœurs avaient connu des fuites semblables dans les jours précédents, a rapporté Yonhap. Ce sont des incidents distincts des deux attaques décrites dans les propres avis du courtier.

Ce que ça signifie pour vous

Si vous êtes un client dont le numéro de compte a été atteint, quelqu’un qui a ce numéro n’a toujours pas votre mot de passe de compte ni une liste de vos transactions, selon l’entreprise. Il a toutefois un détail qui peut rendre un appel ou un texto crédible. L’avis aux clients prévient de ne pas toucher aux liens ni de communiquer un mot de passe, un code à usage unique ou un code par texto, même si l’autre partie connaît déjà un numéro de compte.

Si vous êtes un employé actuel ou ancien, ou un prestataire, un nom et un numéro d’employé (et, pour certaines personnes, une adresse courriel, un numéro de portable ou un mot de passe) peuvent servir à se faire passer pour les ressources humaines ou le service informatique, ou à essayer le même mot de passe ailleurs.

Ce que vous pouvez faire

1. Clients : changez le mot de passe de votre identifiant cyber sur le site officiel de Mirae Asset Securities, en tapant l’adresse vous-même, et passez en revue les récents ordres, transactions et virements dans l’appli MAPS, comme le demande l’avis aux clients.
2. Ne confirmez pas un mot de passe, un code OTP ou un code par texto auprès de quiconque vous contacte au sujet de cette fuite, même s’il récite votre numéro de compte.
3. Si vous voyez une transaction que vous n’avez pas faite, ou si vous avez déjà donné un code à quelqu’un qui a appelé, communiquez avec le centre à la clientèle au 1588-6800. Le guichet temporaire indiqué dans l’avis a fonctionné les 7 et 8 novembre. À compter du 9 novembre, l’entreprise a demandé d’utiliser le centre habituel les jours ouvrables de 8 h à 18 h, heure locale.
4. Personnel et prestataires : traitez comme suspects les messages inattendus qui utilisent votre nom ou votre numéro d’employé, et changez tout mot de passe réutilisé si votre avis comprenait un mot de passe chiffré.
5. Voyez comment les fraudeurs utilisent les données divulguées pour qu’un message paraisse personnel si un appel ou un texto semble connaître votre numéro de compte.

Comment Frame peut aider

Ajoutez cette fuite à une adresse courriel vérifiée dans Frame : Frame montre ce qu’elle a exposé, vous donne une courte liste de vérification et en tient compte dans votre rapport d’exposition. Frame peut aussi chercher vos adresses courriel vérifiées dans la base de données de fuites de Have I Been Pwned. Les alias de courriel de Frame vous permettent aussi de donner à chaque service une adresse qui lui est propre, pour qu’un faux message de courtier arrivé à la mauvaise adresse se remarque. Frame ne recueille ni ne conserve jamais les données divulguées elles-mêmes.

À lire aussi

• Hyundai Ezwel, plateforme coréenne d’avantages sociaux, dit que des données de membres ont fuité par une API : une autre divulgation coréenne récente portant sur des noms et des coordonnées détenus par un grand service destiné aux employeurs.
• Comment les fraudeurs utilisent les données divulguées pour personnaliser l’hameçonnage, et comment le repérer : pourquoi un numéro de compte ou un numéro d’employé rend un faux appel plus difficile à écarter.

Sources

• Mirae Asset Securities, Excuses pour la fuite de renseignements personnels (crédit) de clients (en coréen), 7 novembre 2026
• Mirae Asset Securities, Excuses pour la fuite de renseignements personnels d’employés (en coréen), 7 novembre 2026
• Yonhap News Agency, Personal info of some 39,000 leaked from Mirae Asset Securities (en anglais), 7 novembre 2026