Violation de données chez Prabang : les données personnelles de sept membres exposées lors d'une troisième cyberattaque en un mois

L'plateforme sud-coréenne d'actifs virtuels Prabang a révélé qu'une faille de sécurité avait exposé les données personnelles de sept de ses membres, selon l'annonce officielle de l'entreprise publiée le jeudi 5 novembre 2026.

Accès externe non autorisé en octobre

Selon l'annonce, l'intrusion provient de l'accès d'un tiers externe non autorisé vers le mois d'octobre. Aucune précision sur le moment exact de l'accès, les catégories spécifiques de données concernées ou les éventuelles mesures correctives n'a été incluse dans l'annonce disponible.

Le rapport identifie l'incident comme la troisième cyberattaque visant la plateforme en l'espace d'environ un mois. Les informations manquantes — moment précis, catégories de données affectées et mesures correctives — sont les points à surveiller dans toute communication ultérieure de l'entreprise.

Contexte réglementaire

Les organisations traitant des informations personnelles en Corée du Sud sont soumises à la loi sur la protection des informations personnelles (PIPA), qui oblige les entreprises à informer les personnes concernées et à signaler les violations aux autorités compétentes, dont la Commission de protection des informations personnelles. Dans cet incident, ce cadre se traduit par une obligation de notification envers les sept membres dont les données ont été exposées. Les fournisseurs de services d'actifs virtuels du pays doivent en outre maintenir une certification Information Security Management System (ISMS-P) comme condition d'exploitation dans le cadre réglementaire de la Financial Services Commission.

Le secteur sud-coréen des cryptomonnaies a historiquement été une cible récurrente de cyberattaques, avec des violations ayant affecté des plateformes telles que Bithumb et Upbit au cours des années précédentes.

Source

Cet article s'appuie sur un reportage publié pour la première fois sur COINOTAG.