Bithumb : des pirates ont accédé au système interne et divulgué des données personnelles

Bithumb, la deuxième plus grande plateforme d'échange de cryptomonnaies de Corée du Sud, a déclaré qu'un tiers extérieur non autorisé avait accédé à son système interne de groupware mobile, entraînant une fuite d'informations personnelles, selonYonhap News Agency.

La plateforme d'échange enquête pour déterminer si des données clients ont été compromises,Reuters a rapporté, citant Yonhap. Une source du secteur a déclaré à Yonhap que certaines informations personnelles appartenant à des clients de Bithumb avaient fuité.

Bithumb était l'une des trois entreprises financières sud-coréennes à signaler des violations de données mercredi, heure locale. La société de courtage Daishin Securities a déclaré que les informations personnelles de 38 490 clients, y compris les noms, adresses e-mail et numéros de téléphone mobile, avaient fuité après qu'elle a détecté des signes d'accès non autorisé la semaine dernière. Elle a indiqué qu'elle indemniserait les clients pour tout dommage en résultant conformément à la loi.

Le gestionnaire d'actifs Mirae Asset Global Investments a également confirmé un incident de piratage, et les autorités financières ont entamé une inspection.

Les porte-parole des trois entreprises n'ont pas pu être immédiatement joints pour commenter par Reuters. Ces violations font suite à une vague de cyberattaques contre 16 entreprises financières sud-coréennes, dont des banques, qui avaient provoqué environ 100 000 fuites de données, a déclaré la Commission des services financiers plus tôt ce mois-ci, selon Reuters.

Les violations coréennes ont été signalées le jour même où Coinbasea déclaré qu'un incident de sécurité chez le fournisseur d'analytique Amplitude avait exposé certaines données de contact de ses clients. Le fondateur de Binance, Changpeng « CZ » Zhao,a énuméré les quatre incidents dans un tweet mercredi, avertissant que les données d'échange divulguées « servent principalement au phishing, au SIM swapping et à l'ingénierie sociale ».

« On ne peut pas empêcher une fuite, mais on peut se protéger », a écrit Zhao, exhortant les utilisateurs à s'inscrire sur chaque plateforme d'échange avec un alias de messagerie unique, à éviter l'authentification à deux facteurs par SMS et à demander à leur opérateur téléphonique un verrouillage de numéro. Les adresses et données de détention divulguées « ont conduit à des extorsions et des vols dans le monde réel », a-t-il ajouté.

Séparément, le ministère des Sciences de Corée du Sud et l'Agence coréenne de la sécurité Internet ont exhorté les opérateurs de sites web à vérifier les failles récemment divulguées dansPHP, le langage de programmation derrière une grande partie du web, qui permettait aux attaquants d'exécuter des commandes sur un serveur sans se connecter. Bithumb n'a pas précisé comment son système a été accédé.

L'année mouvementée de Bithumb

Cette violation est le dernier revers pour Bithumb en 2026. En février, la plateforme d'échangea crédité par erreur 695 utilisateurs d'un total de 620 000 BTC, d'une valeur d'environ 43 milliards de dollars à l'époque, lors d'une promotion destinée à distribuer de petites récompenses en espèces. Les dépôts n'existaient que sur le registre interne de Bithumb, et la plateforme a déclaré avoir récupéré 99,7 % des bitcoins.

En mars, l'unité de renseignement financier de Corée du Sud a infligé à Bithumb une amende de 36,8 milliards de wons (24,6 millions de dollars) et ordonné une suspension partielle de six mois pour des manquements en matière de lutte contre le blanchiment d'argent, mais un tribunal de Séoula bloqué la suspension en avril.

Bithumb a depuisprésenté un plan en trois étapes pour être cotée en bourse en 2028, tandis que son PDG, Lee Jae-won, a été inscrit comme suspect de corruption en juin pour le recrutement présumé du fils d'un membre de l'Assemblée nationale.