Intrusion dans le système interne de Bithumb, fuite de données personnelles des clients révélée et enquête en cours

La vérité sur l'intrusion dans le système interne de Bithumb et la fuite d'informations personnelles

Bithumb, le deuxième plus grand échange de cryptomonnaies en Corée du Sud, a annoncé qu'un tiers externe avait accédé de manière illégale à son système interne de groupe mobile et de gestion, entraînant une fuite d'informations personnelles.

L'entreprise a immédiatement signalé la situation à la KISA (Korea Internet & Security Agency) et à la Commission de protection des données personnelles. Elle examine actuellement l'ampleur de l'impact, notamment si des données d'adhérents (telles que des données KYC) ont été compromises.

Il convient de noter que le système opérationnel est clairement séparé de la plateforme de trading de cryptomonnaies, et qu'à ce jour, aucun impact direct ou dommage sur les actifs cryptographiques ou les fonds déposés des clients n'a été confirmé.

La menace des cyberattaques s'étend à l'ensemble du secteur financier

Cet incident ne se limite pas à Bithumb, mais fait partie d'une vaste cyberattaque touchant l'ensemble de l'industrie financière sud-coréenne.

Daishin Securities a subi une fuite de données concernant 38 490 clients ainsi que des informations de crédit, et d'autres institutions financières majeures, telles que Mirae Asset Global Investments et Mirae Asset Life Insurance, ont également été victimes d'accès non autorisés similaires.

Selon une déclaration de la FSS (Financial Supervisory Service), plus de 16 institutions financières ont été ciblées par des attaques en peu de temps, et les autorités s'efforcent de comprendre la situation et d'en déterminer les causes.

Alerte sur les risques d'abus de l'IA et directives des autorités pour renforcer la sécurité informatique

Suite à ces violations répétées, Lee Chan-jin, directeur de la FSS, a tenu une réunion avec des dirigeants de sociétés de holding financières, les exhortant à reconstruire les systèmes de sécurité à l'échelle de l'industrie. Il a averti que les attaquants pourraient exploiter l'IA (intelligence artificielle) pour identifier facilement les vulnérabilités des systèmes et exécuter des attaques simultanées.

Pour protéger les actifs des clients et les informations personnelles, ainsi que pour rétablir la confiance dans le système financier, il est demandé aux conseils d'administration des différentes institutions de renforcer les capacités de sécurité informatique comme fonction centrale.

Les scandales à répétition de Bithumb et les mesures de défense que les utilisateurs doivent prendre

Depuis le début de l'année 2026, Bithumb a rencontré des problèmes opérationnels et systémiques. En février, une erreur de configuration lors d'une campagne a conduit à l'attribution erronée de 620 000 BTC aux comptes des utilisateurs, et en mars, l'entreprise a été sanctionnée pour des lacunes dans ses mesures de lutte contre le blanchiment d'argent, révélant des failles dans le contrôle interne.

Les données compromises présentent un risque élevé d'être utilisées pour des escroqueries par phishing, des échanges de cartes SIM et du social engineering. Les utilisateurs sont invités à ne pas faire confiance facilement aux notifications provenant de sources autres que l'application officielle, et à adopter des mesures de protection telles que l'utilisation d'adresses e-mail distinctes et la mise en place d'une authentification à deux facteurs robuste.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.