Bithumb enquête sur une fuite de données après le piratage de son système mobile interne

Le courtier en cryptomonnaies sud-coréen Bithumb mène une enquête sur une fuite de données à la suite du piratage de son système de travail mobile interne. Le courtier a découvert la violation mardi et a immédiatement notifié l’Agence coréenne d’Internet et de Sécurité ainsi que la Commission de protection des informations personnelles le même jour.

Portée de la violation

Le système compromis est une plateforme interne utilisée par les employés de Bithumb pour communiquer et partager des informations au travail. Selon les derniers rapports, il n’a pas encore été confirmé si des informations clients ont réellement été exposées. Bithumb a déclaré qu’il analysait la portée exacte de la fuite, y compris la possibilité que des données de membres soient impliquées. Le courtier s’est engagé à publier un communiqué officiel mercredi matin concernant les résultats de cette analyse.

Bithumb a souligné que le système de travail interne est structurellement séparé de son système de négociation d’actifs virtuels. Selon le courtier, cette séparation signifie que les avoirs en cryptomonnaie des clients ne peuvent pas être atteints par cette violation spécifique. Bien que la société ait affirmé que les actifs des clients ne sont pas accessibles via les outils internes compromis, l’étendue complète de l’exposition des données reste en cours d’examen.

Attaques sectorielles plus larges

L’incident chez Bithumb fait partie d’une vague plus large de cyberattaques visant le secteur financier de la Corée du Sud. Lee Chan-jin, gouverneur de l’Autorité de surveillance financière, a pris la parole lors d’une réunion mercredi et a déclaré que 16 entreprises financières sud-coréennes avaient été ciblées au 14 octobre. Ce chiffre inclut des incidents récents affectant de grandes institutions financières au-delà du secteur des courtiers en cryptomonnaies.

Daishin Securities et Mirae Asset Global Investments ont également été identifiées comme des victimes récentes de cyberattaques. Daishin Securities a rapporté que des informations personnelles et de crédit appartenant à 38 490 clients avaient fuité. Mirae Asset Global Investments a déclaré avoir bloqué des accès externes anormaux à certains de ses systèmes web et enquête actuellement sur l’incident. La société a ajouté que les informations des investisseurs n’avaient pas été affectées par les tentatives d’accès.

Réponse réglementaire

La notification rapide de Bithumb à l’Agence coréenne d’Internet et de Sécurité et à la Commission de protection des informations personnelles suit les protocoles standard en matière de violations de données en Corée du Sud. La Commission de protection des informations personnelles supervise la gestion des données personnelles, tandis que l’Agence coréenne d’Internet et de Sécurité se concentre sur les incidents de cybersécurité. Les deux agences ont été informées mardi, le même jour où la violation a été découverte par l’équipe interne de Bithumb.

La déclaration de l’Autorité de surveillance financière concernant les 16 entreprises ciblées met en évidence l’ampleur des menaces cybernétiques pesant sur l’infrastructure financière de la région. Les remarques de Lee Chan-jin lors de la réunion de mercredi ont souligné la pression continue sur les institutions financières pour sécuriser leurs environnements numériques contre des attaques de plus en plus sophistiquées. Les détails spécifiques des attaques contre les 16 entreprises, y compris Bithumb, sont évalués par les équipes réglementaires et corporatives respectives.