Bithumb confirme une faille après des attaques contre 3 financiers sud-coréens

Ce qu’a révélé Bithumb

Selon l’agence de presse Yonhap, Bithumb a confirmé qu’un tiers non autorisé avait accédé à son système interne de logiciel collaboratif mobile, entraînant une fuite de données personnelles. Un logiciel collaboratif est un logiciel interne utilisé par les entreprises pour la messagerie, les e-mails, la gestion des agendas et la validation de documents ; il contient donc souvent des informations sur le personnel, des communications internes et parfois des dossiers clients.

La plateforme d’échange a découvert l’incident le 27 octobre et cherche toujours à déterminer si des informations clients ont été compromises. À ce jour, aucun vol de fonds n’a été signalé, et les enquêteurs n’ont pas établi de lien entre l’intrusion chez Bithumb et les autres incidents révélés le même jour.

Il convient de noter qu’une violation des systèmes de back-office diffère d’un piratage de « hot wallet », où les attaquants dérobent directement des cryptomonnaies. Elle peut toutefois ouvrir la voie à des attaques ciblées contre les utilisateurs et les employés.

Daishin et Mirae Asset également touchés

Bithumb n’était pas la seule concernée : deux autres institutions financières sud-coréennes, à savoir Mirae Asset Global Investments et Daishin Securities, ont également confirmé avoir subi des cyberattaques.

Daishin Securities a révélé que les données personnelles et les informations de crédit de 38 490 clients avaient été divulguées, ce qui en fait la plus importante fuite confirmée parmi les trois. Mirae Asset Global Investments a quant à elle signalé séparément un incident de piratage sans préciser le nombre de clients concernés.

Le Service de surveillance financière (FSS) de Corée du Sud, principal organisme de surveillance financière du pays, a déclaré enquêter sur ces trois cas.

Une avalanche de fuites de données

Les récentes violations de données dans le secteur des cryptomonnaies ont mis en évidence la gravité de cette tendance en plein essor : la semaine dernière, la fuite de données du portefeuille matériel Keystone a exposé les adresses des acheteurs à des escrocs, et les répercussions se sont ensuite étendues à 18 835 portefeuilles matériels, qui doivent désormais tous être détruits.

Les systèmes de back-office sont devenus une cible de choix : le fabricant de portefeuilles matériels Foundation a été victime hier d’une fuite de données clients, tandis que des pirates ont également réussi à infiltrer le cloud de trading de GMO, mettant ainsi 26 739 serveurs en danger. En Inde, la plateforme d’échange CoinDCX a reconnu avoir subi une perte de 16 millions de dollars après que son PDG eut ignoré des transferts suspects.

Une année difficile pour Bithumb

Cette violation vient s’ajouter à une année 2026 mouvementée pour Bithumb, puisque, en février, la plateforme avait crédité par erreur 620 000 BTC à 249 utilisateurs lors d’un événement promotionnel. Elle a récupéré 618 212 BTC, soit environ 99,7 %, et s’est engagée à indemniser intégralement les clients concernés, en leur versant 10 % supplémentaires.

Par ailleurs, il convient de noter que les plateformes coréennes, en particulier, ont été la cible répétée de telles attaques : son concurrent Upbit a ainsi subi en novembre 2025 un piratage de son « hot wallet » sur le réseau Solana, qui a entraîné la perte d’environ 36 millions de dollars (une attaque que les autorités locales soupçonnent d’avoir été perpétrée par le groupe nord-coréen Lazarus).

Cet incident survient alors que Séoul peine à finaliser son cadre réglementaire global sur les cryptomonnaies, la taxe sur les cryptomonnaies du pays ayant été reportée pour la quatrième fois.