La Corée du Sud tente toujours de retracer l’origine de la cyberattaque

Les enquêteurs de Corée du Sud indiquent n'avoir pas encore découvert l'origine de l'attaque visant certains services bancaires et des chaînes de télévision du pays. Toutefois, la piste de hackers nationalistes nord-coréens hébergés en Chine reste retenue par certains observateurs de Séoul.

En début de semaine, les agences de Corée du Sud ont indiqué qu'une cyberattaque avait été menée à l'encontre de trois chaînes de télévision (KBS, MBC et YTN) ainsi que des banques Shinhan et Nonghyu. Par contre, l'origine de cette offensive reste encore inconnue pour les autorités.

Pourtant, la Commission coréenne des communications (KCC) a tout d'abord indiqué avoir retrouvé une IP chinoise utilisée pour mener l'attaque mais s'est par la suite rétractée, considérant alors qu'elle pouvait ne pas être le point de départ de l'attaque. Des spécialistes de l'Agence sud-coréenne de sécurité internet (KISA) ont ainsi expliqué à l'AFP que l'adresse IP « correspondait par coïncidence » à une adresse publique en Chine. Le dirigeant de l'organisme a ensuite précisé être : « toujours sur la piste d'adresses IP douteuses que nous soupçonnons d'être basées à l'étranger ».

Toujours est-il que les autorités de Séoul continuent de s'interroger sur les fondements de cette attaque. Certains experts privilégient la piste de hackers nationalistes provenant de Corée du Nord. Ces derniers seraient alors hébergés en Chine, territoire depuis lequel ils auraient été en mesure de lancer leurs offensives.