La plateforme d'échange de cryptomonnaies sud-coréenne Bithumb a découvert le 27 octobre un accès non autorisé à son groupware mobile interne et a signalé l'incident le jour même à l'Agence coréenne de l'internet et de la sécurité (KISA) et à la Commission de protection des informations personnelles (PIPC), selon Yonhap.

Ce à quoi les attaquants ont eu accès

L'outil compromis est Daou Office, une application professionnelle que les employés de Bithumb utilisent pour la messagerie et le partage de fichiers, rapporte News1. Bithumb a indiqué au média que ses services de trading fonctionnent sur un réseau physiquement séparé et qu'aucune cryptomonnaie n'a été volée. Cela est cohérent avec les mesures décrites dans le communiqué de sécurité du 2 octobre de Bithumb : stockage en portefeuilles froids et étapes d'approbation pour le transfert des actifs des clients, ainsi que des limites et une journalisation des accès pour les employés manipulant des informations personnelles.

La question en suspens est de savoir quelles données se trouvaient dans l'application. Selon Digital Today, les informations exposées jusqu'à présent concernent principalement des employés, mais Bithumb n'exclut pas de données de membres. Les discussions et les fichiers partagés du personnel peuvent contenir des informations sur les clients dans le cadre du travail de support quotidien, ce qui explique pourquoi l'examen couvre les messages et les documents et non uniquement la base de données clients principale.

Dans une déclaration citée par Financial News et traduite du coréen, la plateforme a déclaré : « Nous analysons l'étendue exacte, y compris la possibilité que des informations de membres aient été incluses. »

Bithumb n'a pas précisé combien de personnes, le cas échéant, sont touchées, quels champs de données ont été exposés ni comment les attaquants ont obtenu l'accès.

Le chiffre de 38 490 n'appartient pas à Bithumb

Bithumb a divulgué sa violation le même jour que deux autres entreprises financières coréennes, et au moins un site d'actualités crypto a depuis rapporté que la violation de Bithumb avait touché 38 490 clients. Ce chiffre appartient à Daishin Securities. The Korea Times a rapporté que Daishin a confirmé une fuite d'informations personnelles et de crédit concernant 38 490 clients après un accès non autorisé à un serveur lié aux ouvertures de comptes en ligne, tandis que Mirae Asset Global Investments a également été touchée.

La divulgation de Daishin montre à quoi ressemble une notification confirmée. Digital Today a rapporté que son examen a révélé huit types de données fuitées, notamment des noms, des adresses e-mail et postales, des numéros de téléphone, des noms de banques et des numéros de compte. Bithumb n'a encore rien publié de comparable. Aucune conclusion publique n'établit non plus que les trois incidents partagent un attaquant ou un point d'entrée.

Bithumb a déjà vécu cela

En 2017, un attaquant avait compromis l'ordinateur personnel d'un employé de Bithumb et obtenu les noms, adresses e-mail et numéros de mobile d'environ 31 800 utilisateurs, selon les rapports de l'époque. Aucun mot de passe n'avait été dérobé, et Bithumb avait souligné à l'époque que ses serveurs du siège n'avaient pas été compromis.

Les dégâts sont survenus ensuite. Des clients ont commencé à recevoir des appels et des messages de personnes se faisant passer pour des employés de Bithumb et connaissant déjà leurs noms et numéros, et certains ont été convaincus de partager les mots de passe à usage unique protégeant leurs comptes. Plus de 100 clients ont déposé plainte auprès de l'unité de cybercriminalité de la police, et Bithumb avait offert 100 000 wons à chaque utilisateur touché, ainsi que le remboursement des pertes prouvées.

L'incident de 2026 implique un système différent et, jusqu'à présent, une étendue différente. Mais c'est le schéma qu'il faut surveiller : le risque d'une fuite de données sur une plateforme se matérialise généralement plus tard, via un appel téléphonique qui sonne vrai parce que l'appelant connaît de vrais détails. Des inquiétudes similaires ont suivi une violation de données clients chez le courtier israélien Bits of Gold.

L'avertissement émis par Bithumb deux semaines plus tôt

Le 14 octobre, avant cet incident, Bithumb avait publié des recommandations sur les arnaques exploitant des informations personnelles fuitées. La plateforme y avertissait qu'un nom, des coordonnées et la connaissance des services qu'utilise une personne peuvent rendre un message frauduleux crédible, et décrivait des approches fondées sur de fausses offres d'indemnisation, des vérifications d'identité et des examens de sécurité de compte — précisément les arguments qu'un escroc tenterait cette semaine auprès des clients inquiets.

Ce que les clients de Bithumb peuvent faire maintenant

• Considérer tout appel, SMS ou e-mail concernant la violation comme non vérifié tant qu'il n'a pas été confirmé dans l'application ou le site Bithumb habituellement utilisés.
• Ne jamais partager un mot de passe, un code à usage unique ou un numéro de vérification avec quiconque vous contacte, quels que soient les détails qu'il connaît déjà.
• Ignorer les offres d'« indemnisation » qui demandent de se connecter via un lien ou de transférer des fonds.
• Surveiller le tableau d'annonces officiel de Bithumb pour une notification précisant les données concernées.

Quand les clients en sauront plus

La loi coréenne sur la protection des informations personnelles fixe un délai. Dès qu'une entreprise a connaissance d'une fuite d'informations personnelles, elle doit notifier les personnes concernées dans un délai de 72 heures, en incluant les mesures qu'elles peuvent prendre pour limiter les dommages, et signaler l'incident à la PIPC ou à la KISA dans le même délai si 1 000 personnes ou plus sont touchées ou si la fuite implique un accès extérieur illégal.

Bithumb a déjà signalé l'intrusion aux deux agences. Si son examen confirme que des données clients ont été exposées, le compte à rebours de 72 heures pour notifier ces clients démarre à partir de cette constatation. Une notification utile indiquerait quels champs de données se trouvaient dans l'application, quelle période couvre l'exposition et comment Bithumb contactera les utilisateurs touchés — afin que les clients puissent distinguer un message authentique des arnaques que ses propres recommandations ont signalées.

Cet article est fourni à titre informatif uniquement. L'étendue de l'incident fait toujours l'objet d'une enquête, et les conclusions peuvent évoluer à mesure que Bithumb et les autorités publieront de nouvelles informations.