Banques sud-coréennes : l'attaquant s'appuyait sur ARTEX AI et Claude

Plusieurs banques touchées début octobre

Le 10 octobre 2026, Bleeping Computer a rapporté les conclusions de la société de sécurité CrowdStrike. Selon elles, les cyberattaques qui ont visé le secteur financier sud-coréen au début du mois seraient l’œuvre d’un attaquant sinophone. Plusieurs banques ont été ciblées, dont Shinhan Bank, KB Kookmin Bank et Hana Bank. Des données personnelles de clients et des informations de cartes bancaires ont été exposées, et certains établissements ont subi des interruptions de service.

Le gouvernement sud-coréen a tenu une réunion d’urgence et a demandé des mesures de sécurité immédiates pour les systèmes informatiques critiques. Ces éléments reposent pour l’instant sur un seul média, qui relaie lui-même l’analyse de CrowdStrike : ils doivent être lus avec cette réserve.

Une chaîne d’outils construite sur plusieurs modèles

L’outil central serait ARTEX AI, une suite de tests d’intrusion agentique développée en Chine et diffusée en open source jusqu’à récemment. CrowdStrike confirme qu’elle a été utilisée. Dans une suite agentique, c’est un modèle de langage qui pilote les opérations, et non un opérateur qui lance chaque commande à la main.

Le dispositif décrit par les chercheurs combine plusieurs modèles. L’instance d’ARTEX fonctionnait principalement avec DeepSeek v4.1-flash, auquel l’attaquant accédait probablement par un revendeur ou un proxy d’API. Il y ajoutait des sessions Claude Code alimentées par GLM-5.3, de Zhipu AI, et par Grok 4.6. Les agents Claude servaient donc d’environnement de travail, sans que l’ensemble dépende d’un seul fournisseur de modèle.

Les traces laissées sur l’infrastructure

C’est l’infrastructure de l’attaquant qui a permis de reconstituer l’opération. Les chercheurs y ont trouvé des répertoires ouverts qui contenaient des historiques de sessions Claude Code, des fichiers de configuration d’ARTEX et des fichiers de mémoire de Claude. Les cibles qui y figurent recoupent celles citées dans de précédents signalements sur des intrusions dans le secteur financier. CrowdStrike peut ainsi relier ces activités avec un niveau de confiance élevé.

Ces journaux montrent aussi que l’attaquant n’avait pas de plan précis pour tirer profit des données volées. Il a demandé à Claude de lui proposer des groupes Telegram de revente de données tournés vers la Corée. Comme il avait utilisé les mêmes outils pour rédiger un CV, des informations d’identification et de contact ont aussi été exposées. CrowdStrike relève toutefois des incohérences, notamment sur la date de naissance déclarée, et estime ces éléments trop peu fiables pour confirmer l’identité de l’auteur. Nous ne les reproduisons pas.

Ce que l’IA agentique change, en attaque comme en défense

Les sources décrivent un attaquant isolé, et non un groupe structuré. Avec une suite publiée pour des tests d’intrusion et des agents de code accessibles à tous, il a pu viser plusieurs grandes banques d’un même pays alors qu’il ne savait pas encore quoi faire des données obtenues. Les outils prennent en charge la partie technique, mais pas la question de ce que l’on fait des données.

Retirer l’outil a aussi ses limites. Après avoir constaté qu’ARTEX avait servi à des attaques réelles, son développeur a fermé le code et arrêté les mises à jour. Mais la version existante a déjà donné lieu à des dérivés en anglais et en coréen, et elle reste disponible en l’état.

L’automatisation a enfin une contrepartie que les défenseurs ont su exploiter : un agent garde la trace de ce qu’il fait. Dans cette affaire, ce sont l’historique et la mémoire de l’agent, oubliés dans un répertoire ouvert, qui ont permis de reconstituer l’attaque étape par étape.