Bithumb piratée alors que le secteur financier sud-coréen est sous pression
Bithumb indique qu'un système mobile interne a été infiltré ; les fonds des clients ne semblent pas avoir été touchés, mais la KISA et le régulateur examinent les fuites de données.
À retenir
- Bithumb indique qu'un tiers a accédé à un système mobile interne et a peut-être exfiltré des informations personnelles.
- Selon la plateforme d'échange, aucun fonds en cryptomonnaies n'a, à ce stade, été perdu et le système touché est distinct de la plateforme de trading.
- Le hack s'inscrit dans une vague plus large d'incidents cybernétiques visant des entreprises financières sud-coréennes, sur lesquelles les régulateurs renforcent leur surveillance.
Bithumb a indiqué qu'un tiers avait accédé à un système mobile interne que les employés utilisent pour travailler et envoyer des messages. Selon la plateforme d'échange crypto sud-coréenne, des informations personnelles ont été exfiltrées dans l'opération. L'entreprise affirme qu'à sa connaissance, aucun fonds en cryptomonnaies n'a été perdu, mais elle cherche encore à déterminer l'ampleur exacte des dégâts.
Système interne touché
L'attaque a été découverte mardi, puis signalée à la Korea Internet & Security Agency et à la Personal Information Protection Commission, ont rapporté des médias sud-coréens. Bithumb a déclaré à Yonhap qu'elle examinait encore quelles données avaient précisément été touchées, y compris la possibilité que des informations sur les membres aient été concernées.
La plateforme d'échange a souligné que le système touché était distinct de la plateforme de trading. Les fonds des clients ne devraient donc pas être accessibles via cette intrusion. Bithumb n'a pas encore précisé si les dépôts ou les retraits ont été touchés, ni combien d'utilisateurs pourraient avoir été affectés.
Davantage de hacks en Corée du Sud
L'affaire ne constitue pas un cas isolé. La Financial Supervisory Service a cité mercredi Bithumb comme l'une des trois entreprises financières qu'elle examinait à ce moment-là. Daishin Securities a indiqué que des données personnelles et de crédit de 38 490 clients avaient fuité à la suite d'une attaque externe. Mirae Asset Global Investments a déclaré avoir bloqué un accès anormal à certains systèmes web et que les informations des investisseurs n'avaient pas été touchées.
Le gouverneur de la FSS, Lee Chan-jin, a déclaré lors d'une réunion avec des dirigeants de holdings bancaires que de grandes institutions financières avaient été confrontées la veille à plusieurs incidents de hack. Plus tôt ce mois-ci, il avait déjà indiqué que des cyberattaques avaient touché 16 entreprises financières sud-coréennes jusqu'au 14 octobre.
Pourquoi cela compte pour les investisseurs crypto européens
Pour les lecteurs européens de la crypto, cette affaire montre que même les grandes plateformes d'échange restent vulnérables aux attaques visant les systèmes internes, même lorsque la plateforme de trading elle-même ne semble pas directement touchée. En Corée du Sud, cela s'inscrit en outre dans le contexte d'une vague plus large d'incidents cybernétiques dans le secteur financier, ce qui a conduit les régulateurs à renforcer leur surveillance. Pour le secteur de la crypto, cela souligne une nouvelle fois l'importance de la gestion des accès, des contrôles internes et d'une notification rapide des incidents.
Bithumb avait déjà subi plus tôt cette année un deuxième revers pour son contrôle interne. En février, la plateforme d'échange avait crédité par erreur 620 000 BTC aux clients, pour une valeur de plus de 40 milliards de dollars (35,9 milliards d'euros) à l'époque, au lieu de 620 000 won. Le directeur général Lee Jae-won avait alors déclaré que l'entreprise était pleinement consciente des faiblesses de son contrôle interne des systèmes.
