La plateforme d'échange de cryptomonnaies sud-coréenne Bithumb a déclaré qu'un tiers extérieur avait accédé à son système de groupware mobile interne et divulgué des données personnelles. La plateforme enquête pour savoir si des données clients figuraient parmi les informations exposées, bien qu'une source du secteur ait indiqué à Yonhap que des informations personnelles appartenant à des clients de Bithumb avaient fuité. Le courtier Daishin Securities et le gestionnaire d'actifs Mirae Asset Global Investments ont également signalé des violations de données, et les autorités financières ont commencé à inspecter les incidents.

Bithumb, deuxième plus grande plateforme d'échange de cryptomonnaies de Corée du Sud, a déclaré qu'un tiers non autorisé avait accédé à son système de groupware mobile interne — le logiciel collaboratif d'entreprise utilisé pour la messagerie interne, la planification et le partage de documents — entraînant une fuite de données personnelles, selon Yonhap News Agency. La plateforme enquête pour savoir si des données clients ont été compromises, a rapporté Reuters, citant Yonhap.

Bithumb faisait partie des trois sociétés financières sud-coréennes à avoir signalé des violations de données mercredi, heure locale. Le courtier Daishin Securities a déclaré que les informations personnelles de 38 490 clients, notamment leurs noms, adresses e-mail et numéros de téléphone mobile, avaient fuité après avoir détecté des signes d'accès non autorisé la semaine dernière. La société a indiqué qu'elle indemniserait les clients pour tout préjudice résultant, conformément à la loi.

Le gestionnaire d'actifs Mirae Asset Global Investments a également confirmé un incident de piratage, et les autorités financières ont lancé une inspection. Les porte-parole des trois sociétés n'ont pas pu être immédiatement joints par Reuters. La question de savoir si l'enquête de Bithumb confirmera que des données clients ont été exposées, et ce que révéleront les inspections des autorités financières, constitue le principal point en suspens de ce dossier.

Ces violations font suite à une vague d'attaques de piratage visant 16 sociétés financières sud-coréennes, dont des banques, ayant causé environ 100 000 fuites de données, a indiqué plus tôt ce mois-ci la Financial Services Commission, le principal régulateur financier de Corée du Sud, selon Reuters.

Les violations coréennes ont été signalées le même jour où Coinbase a annoncé qu'un incident de sécurité chez le fournisseur d'analyse Amplitude avait exposé certaines données de contact de ses clients, sans toutefois affecter les fonds des clients. Le fondateur de Binance, Changpeng "CZ" Zhao, a listé les quatre incidents dans un tweet mercredi, avertissant que les données de plateforme divulguées "servent principalement au phishing, au SIM swapping et à l'ingénierie sociale." Ces trois techniques exploitent des données personnelles plutôt que des attaques directes contre l'infrastructure des plateformes.

4 data leaks reported today:

1. Coinbase's vendor Amplitude exposed some users' contact data (funds unaffected).
2. Bithumb (Korea) had user data leaks.

In TradFi, two securities firms in Korea leaked data:

1. Mirae Asset
2. Daishin Securities

You can't prevent a leak, but…

— CZ 🔶 BNB (@cz_binance) October 28, 2026

"On ne peut pas empêcher une fuite, mais on peut se protéger", a écrit Zhao, exhortant les utilisateurs à s'inscrire sur chaque plateforme avec un alias e-mail unique, à éviter l'authentification à deux facteurs par SMS et à demander un verrouillage de numéro à leur opérateur téléphonique. Les codes par SMS sont une cible courante du SIM swapping, une technique par laquelle des attaquants détournent le numéro de téléphone d'une victime pour intercepter ses appels et ses messages de vérification. Les adresses et données de portefeuille divulguées "ont conduit à des extorsions et des vols dans le monde réel", a-t-il ajouté.

Par ailleurs, le ministère des Sciences de Corée du Sud et l'agence Korea Internet & Security Agency ont exhorté les opérateurs de sites web à vérifier les failles de PHP récemment divulguées, le langage de programmation à la base d'une grande partie du web, qui permettaient à des attaquants d'exécuter des commandes sur un serveur sans se connecter. Bithumb n'a pas précisé comment son système avait été accédé.

Une année tumultueuse pour Bithumb

Cette violation est le dernier revers pour Bithumb en 2026. En février, la plateforme a crédité par erreur 695 utilisateurs d'un total de 620 000 BTC, d'une valeur d'environ 43 milliards de dollars à l'époque, dans le cadre d'une promotion destinée à distribuer de petites récompenses en espèces. Les dépôts n'existaient que sur le registre interne de Bithumb, et la plateforme a déclaré avoir récupéré 99,7 % des bitcoins.

En mars, la Cellule du renseignement financier de Corée du Sud a infligé à Bithumb une amende de 36,8 milliards de wons (24,6 millions de dollars) et ordonné une suspension partielle de six mois pour défaillances en matière de lutte contre le blanchiment d'argent, mais un tribunal de Séoul a bloqué la suspension en avril.

Bithumb a depuis présenté un plan en trois étapes pour entrer en bourse en 2028, tandis que son PDG, Lee Jae-won, a été mis en examen pour corruption en juin dans le cadre de l'embauche présumée du fils d'un membre de l'Assemblée nationale.