La plateforme crypto Bithumb piratée : des données clients potentiellement dérobées

La plateforme sud-coréenne d’échange de cryptomonnaies Bithumb a été victime d’une cyberattaque. Des pirates ont accédé à un système interne et dérobé des données personnelles. L’entreprise cherche à déterminer si des données de clients ont également été compromises. Selon Bithumb, les cryptoactifs des utilisateurs sont en sécurité.

Des pirates s’introduisent dans un système interne de Bithumb

Bithumb, deuxième plateforme d’échange de cryptomonnaies de Corée du Sud, a découvert l’intrusion mardi. Un pirate est parvenu à accéder à un système mobile interne utilisé par les salariés pour communiquer entre eux.

Des données personnelles ont été dérobées lors de l’attaque. Les investigations se poursuivent pour déterminer le nombre de personnes touchées et si des clients figurent parmi elles.

Bithumb a signalé l’intrusion à la KISA, l’agence sud-coréenne chargée de la sécurité sur Internet, ainsi qu’à l’autorité de protection des données personnelles.

Selon Bithumb, le système compromis est totalement indépendant de la plateforme de négociation. Les pirates n’auraient donc pas pu accéder aux cryptomonnaies des clients.

Aucun vol de cryptoactifs n’a été signalé à ce stade. Les éventuelles répercussions de l’incident sur les dépôts et les retraits restent à déterminer.

D’autres entreprises financières sud-coréennes également touchées

Bithumb n’est pas la seule entreprise financière de Corée du Sud confrontée à des problèmes de sécurité informatique.

La société de courtage Daishin Securities a annoncé une fuite de données personnelles et financières concernant 38 490 clients. La société de gestion Mirae Asset Global Investments a également détecté un accès suspect à ses systèmes, mais assure que les données de ses clients n’ont pas été compromises.

Le FSS, l’autorité sud-coréenne de supervision financière, enquête sur ces incidents. Selon Lee Chan-jin, responsable de cette autorité, seize entreprises financières avaient déjà été la cible de cyberattaques plus tôt ce mois-ci.

Pour Bithumb, ce n’est pas non plus le premier incident qui soulève des questions sur ses contrôles internes.

En février, une erreur humaine avait conduit la plateforme à créditer les comptes de ses clients de 620 000 bitcoins (BTC), soit plus de 40 milliards de dollars à l’époque. Bithumb comptait en réalité leur verser 620 000 wons sud-coréens.

La plateforme avait pu récupérer la quasi-totalité des bitcoins crédités par erreur. Son directeur général, Lee Jae-won, avait alors reconnu des défaillances dans les contrôles internes.