Bithumb enquête sur une violation de données après qu'un intrus a accédé à son système mobile de travail interne le 27 octobre. La plateforme d'échange de cryptomonnaies sud-coréenne a confirmé que des informations sur ses employés avaient été exposées, mais a indiqué ne pas avoir déterminé si les dossiers clients avaient également été consultés.

Le système concerné prend en charge la messagerie du personnel et le travail bureautique quotidien. Après avoir découvert l'intrusion, Bithumb a signalé l'incident à l'Agence coréenne de l'internet et de la sécurité ainsi qu'à la Commission de protection des informations personnelles, l'autorité nationale de protection des données.

Bithumb a déclaré que le système des employés fonctionne séparément de sa plateforme de trading et que la violation ne pouvait donner accès aux avoirs en cryptomonnaies des clients. Aucun actif numérique volé n'a été signalé à ce jour. Cette séparation est l'élément le plus important pour les clients de la plateforme, car les plateformes de trading détiennent les actifs des clients tandis que le système compromis gérait les communications internes du personnel.

Les enquêteurs n'ont pas identifié publiquement l'attaquant. Bithumb n'a pas révélé combien de personnes étaient touchées, quels dossiers d'employés avaient été exposés, ni si les services de trading, y compris les dépôts et les retraits, avaient subi une interruption. La plateforme n'a pas fourni de date pour l'achèvement de son examen. Ses conclusions détermineront si des informations sur les clients figuraient dans le système des employés exposé.

D'autres sociétés financières sud-coréennes signalent des attaques

Daishin Securities a confirmé que des pirates avaient obtenu des informations personnelles et de crédit appartenant à 38 490 clients. La société de bourse a détecté un accès non autorisé à un serveur lié à l'ouverture de comptes en ligne le 17 octobre.

Mirae Asset Global Investments a indiqué avoir bloqué un accès suspect à certains de ses systèmes web. L'entreprise n'a signalé aucune exposition des informations sur les investisseurs ni des dossiers de crédit personnels.

Ces cas impliquent des entreprises et des systèmes différents, et les autorités n'ont pas signalé d'éléments indiquant que les attaques partagent une source commune. Par ailleurs, une violation de données clients chez Keystone a exposé des coordonnées de livraison et de contact, comme précédemment rapporté par CoinCentral.

Le régulateur financier lance des inspections

Le Service de supervision financière de Corée du Sud, le régulateur financier du pays, a envoyé des équipes d'inspection chez Bithumb et Daishin Securities. Les responsables examinent les incidents et pourraient élargir leurs investigations s'ils découvrent des violations de la loi. Les prochains développements à surveiller sont la conclusion de Bithumb sur les dossiers clients et l'éventuelle extension des inspections.

Le gouverneur Lee Chan-jin a exhorté les entreprises financières à renforcer leur sécurité informatique lors d'une réunion avec des dirigeants bancaires le 28 octobre. Il a averti que les attaquants pourraient utiliser l'intelligence artificielle pour identifier des faiblesses.

La sécurité des plateformes d'échange a également attiré l'attention à l'étranger. La plateforme indienne CoinDCX a récemment signalé une perte de 16 millions de dollars liée à un ancien système de portefeuille, tout en indiquant que les soldes des clients restaient en sécurité, selon CoinCentral.

Bithumb a fait face à un incident de contrôle distinct en février, lorsqu'elle a crédité par erreur les utilisateurs de 620 000 Bitcoin au lieu d'une récompense en espèces prévue. L'entreprise a récupéré la plupart des crédits erronés.

D'autres attaques contre des plateformes d'échange font toujours l'objet d'enquêtes. Des chercheurs en blockchain ont récemment suivi 19 millions de dollars de transferts depuis des portefeuilles liés à une précédente violation chez Bitget, comme rapporté par CoinCentral.

Source originale : CoinCentral.