La plateforme d'échange de cryptomonnaies sud-coréenne Bithumb a confirmé une fuite de données personnelles après qu'un accès non autorisé a été obtenu à son système mobile interne, un incident qui a exacerbé les inquiétudes en matière de cybersécurité dans le secteur financier du pays.

La plateforme a découvert la violation le 27 octobre 2026 et a lancé une enquête sur les informations compromises. Selon des rapports publiés mercredi, Bithumb examine si les pirates ont accédé aux données clients en plus des informations internes des employés.

Bithumb enquête sur la violation de son système interne

La cyberattaque a visé le système mobile interne de groupware de Bithumb, que les employés utilisent pour la communication et le partage d'informations au travail. Des pirates auraient obtenu un accès non autorisé à la plateforme, exposant les informations personnelles qui y sont stockées.

Bithumb a signalé l'incident à l'Agence coréenne de l'Internet et de la sécurité (KISA) et à la Commission de protection des informations personnelles après avoir découvert l'intrusion.

La plateforme évalue l'ampleur de la fuite et identifie les enregistrements concernés. Les premières conclusions pointent vers des informations liées aux employés, bien que les enquêteurs n'aient pas exclu la possibilité que des données clients soient impliquées.

Bithumb a souligné que sa plateforme de communication interne fonctionne séparément de son infrastructure de trading de cryptomonnaies, ce qui signifie, selon l'entreprise, que les attaquants n'ont pas pu accéder aux actifs numériques des clients via le système compromis. Cette séparation est le détail central pour les utilisateurs de la plateforme : bien que le système compromis se situait en dehors de la plateforme qui détient et traite les fonds des clients, les informations personnelles exposées via des systèmes d'entreprise peuvent néanmoins avoir des conséquences en aval, car les enregistrements divulgués sont couramment réutilisés dans des tentatives de phishing et d'usurpation d'identité.

La Corée du Sud fait face à une pression croissante en matière de cybersécurité financière

L'incident survient dans le contexte d'une vague plus large de cyberattaques visant les institutions financières sud-coréennes. Reuters a rapporté le 28 octobre que trois entreprises financières, dont Bithumb, avaient divulgué des violations de sécurité. Les autres institutions concernées étaient Daishin Securities et Mirae Asset Global Investments.

Daishin Securities a confirmé que des pirates avaient exposé les informations personnelles et de crédit de 38 490 clients. Mirae Asset Global Investments a signalé un accès externe suspect et a lancé une enquête sur ses systèmes.

L'éventail des entreprises touchées — englobant une plateforme d'échange de cryptomonnaies ainsi que des sociétés de bourse et de gestion d'actifs — montre que la pression s'étend à l'ensemble de l'industrie financière sud-coréenne plutôt qu'elle ne se limite aux plateformes crypto. Les autorités financières sud-coréennes ont renforcé leur surveillance des pratiques de cybersécurité en réponse. Début octobre, les autorités avaient identifié des cyberattaques touchant 16 entreprises financières, soulignant des risques croissants dans le secteur.

La sécurité des plateformes d'échange reste sous surveillance

Cette violation met en évidence l'importance de protéger les systèmes d'entreprise internes, même lorsqu'ils fonctionnent indépendamment des plateformes de trading de cryptomonnaies. Bien que Bithumb soutienne que les actifs numériques des clients étaient inaccessibles via le système touché, l'incertitude autour des informations divulguées persiste.

La plateforme n'a pas encore révélé l'ampleur complète de la violation ni confirmé précisément quels enregistrements personnels ont été compromis. Les enquêteurs poursuivent l'évaluation de l'intrusion tandis que les autorités surveillent les risques de cybersécurité dans le secteur financier sud-coréen. Les questions en suspens sont de savoir si des enregistrements clients ont finalement été impliqués, combien de personnes ont été touchées, et quelles mesures supplémentaires les régulateurs prendront à mesure que la série de divulgations du secteur financier de ce mois continue de se développer.