Les autorités financières sud-coréennes ont lancé des inspections sur place de Bithumb, l'une des principales plateformes d'échange de cryptomonnaies de Corée du Sud, après que la plateforme a signalé des indications selon lesquelles un accès externe anormal avait exposé des informations sur les employés, alors qu'elle continue de déterminer si les données clients ont également été compromises.

Dans un communiqué du 28 octobre, la Financial Services Commission (FSC) a déclaré que les informations impliquées dans l'incident concernent les employés de Bithumb, de ses filiales et des entreprises partenaires. Lors d'une réunion d'urgence, Bithumb a indiqué que le système touché prend en charge le travail des employés et ne fait pas partie des installations de calcul essentielles utilisées pour le trading de cryptomonnaies.

Selon la FSC, la plateforme n'a confirmé aucune fuite d'informations pouvant être utilisées pour des paiements frauduleux ou des transferts de cryptomonnaies, y compris des adresses de portefeuilles. Cette constatation laisse toutefois inachevée l'évaluation plus large d'une éventuelle exposition des données clients.

Les régulateurs mobilisent une réponse conjointe sur place

La réponse immédiate réunit la FSC, la Financial Supervisory Service et le Financial Security Institute dans le cadre d'une enquête sur place. La FSC a déclaré que les agences partageaient des informations et coopéraient étroitement afin d'identifier la cause de l'incident.

Selon le communiqué, la réunion d'urgence était présidée par Yoo Young-joon, responsable de la politique de finance numérique à la FSC. Bithumb et la DAXA, la Digital Asset Exchange Alliance qui sert d'organe conjoint d'autorégulation pour les plateformes de cryptomonnaies du pays, se sont joints aux organismes de supervision et de sécurité, présentant le rapport de la plateforme aux institutions coordonnant la réponse. Une publication de la FSC du 28 octobre a également décrit la réunion d'urgence et le début des inspections sur place. Le communiqué de la FSC expose à la fois les actions des agences et le compte rendu de Bithumb concernant le système de soutien au personnel touché.

La réponse du régulateur comprend également un plan d'indemnisation conditionnel. Si les consommateurs subissent des dommages, la FSC a déclaré qu'elle prévoit de superviser les mesures de protection, y compris une indemnisation intégrale.

Bithumb a identifié le système touché dans son rapport, tandis que les travaux sur place des régulateurs visent à établir la cause de la violation. La divulgation concernant le système du personnel et la vérification en cours des données clients laissent à l'enquête des questions distinctes à résoudre. La FSC n'a pas annoncé d'enquête achevée ni d'évaluation définitive de l'impact sur les clients.

La FSC cible une faille de sécurité au-delà de Bithumb

Parallèlement aux inspections, la FSC a présenté des plans visant à renforcer la sécurité des entreprises d'actifs virtuels et d'autres secteurs qui, selon elle, relèvent actuellement hors de l'Electronic Financial Transactions Act, la loi qui régit les services de paiement électronique et de transfert de fonds dans les banques et autres institutions financières agréées. Les entreprises sud-coréennes d'actifs virtuels s'enregistrent actuellement en tant que fournisseurs de services d'actifs virtuels dans le cadre des règles du pays en matière de reporting financier et de lutte contre le blanchiment d'argent, plutôt que sous cette loi. Le régulateur souhaite que leurs mesures de sécurité soient au niveau de celles des banques et autres grandes institutions financières. L'objectif annoncé inclut également la capacité de réagir rapidement en cas d'incident, ce qui signifie que la proposition concerne à la fois les normes que les entreprises doivent respecter et leur capacité à réagir une fois qu'une violation se produit.

Le communiqué du 28 octobre n'établit aucune nouvelle exigence promulguée ni aucun délai de mise en œuvre. Bien que la réponse proposée désigne les entreprises de cryptomonnaies, l'annonce laisse les mesures spécifiques et leur calendrier à définir.

La FSC a placé sa réponse concernant Bithumb aux côtés des incidents récemment signalés dans les activités d'assurance-vie et de gestion d'actifs de Mirae Asset, ainsi que de l'exposition supplémentaire de données clients découverte lors de l'enquête de Daishin Securities. Le communiqué étend l'attention du régulateur à plusieurs secteurs financiers, sans établir que les incidents partagent une cause technique.

Le contexte est la vague plus large de violations dans le secteur financier sud-coréen signalée le 15 octobre, lorsque la FSC avait cité deux autres entreprises de cryptomonnaies. La nouvelle divulgation de Bithumb ajoute une réponse d'inspection immédiate et un plan spécifique visant à poursuivre une sécurité de niveau bancaire pour les secteurs hors de la loi sur la finance électronique. Selon la FSC, Bithumb a signalé qu'elle vérifie toujours si des données clients ont fuité.