Fuite de données chez Bithumb : un intrus dans le système des salariés, les cryptos des clients hors d’atteinte selon la plateforme

Bithumb, deuxième plateforme crypto de Corée du Sud par volume d’échanges, a signalé une fuite de données personnelles après l’intrusion d’un tiers dans le système mobile interne que ses salariés utilisent pour travailler. L’intrusion a été détectée le mardi 27 octobre 2026 et déclarée le jour même à la Korea Internet & Security Agency (KISA) et à la Commission de protection des informations personnelles (PIPC), a indiqué Bithumb à l’agence Yonhap, selon CoinDesk et Cointelegraph le mercredi 28 octobre.

Les premières données perdues sont celles des salariés. Leurs noms, adresses e-mail et numéros de téléphone ont fuité, selon iNews24 à 10 h 05, heure de Corée. Reste à savoir si des fichiers clients sont partis avec eux : la vérification est en cours, et Bithumb n’a donné aucun nombre de personnes touchées.

La plateforme assure que les cryptos n’ont jamais été en jeu. Elle affirme que le système touché est distinct de sa plateforme de trading et que « les actifs virtuels des clients ne peuvent pas être consultés via cette intrusion », d’après CoinDesk, qui n’avait relevé aucune perte en cryptos dans l’après-midi asiatique.

En milieu de journée, le Service de supervision financière (FSS) avait dépêché des équipes d’inspection sur place chez Bithumb et chez Daishin Securities, a rapporté Money Today Broadcasting (MTN). Pour Bithumb, c’est le deuxième problème de contrôle interne de 2026, après une erreur de versement en février qui avait crédité des clients en bitcoins au lieu de wons.

Fuite de données chez Bithumb : ce que la plateforme dit avoir protégé

Le système en cause est une messagerie de travail mobile (« groupware ») : une application interne que le personnel utilise pour s’écrire et s’échanger des fichiers. Cointelegraph la décrit comme un outil « utilisé par les employés pour le travail et le partage d’informations ». Le site d’actualité économique Dealsite indique que ce groupware est confié à un prestataire, Dau Technology. Ce n’est ni la plateforme d’échange, ni les portefeuilles, ni le carnet d’ordres.

Un responsable de Bithumb a expliqué à Dealsite que le groupware et les systèmes de trading et de gestion des actifs clients « sont physiquement séparés, sur des réseaux différents ». Sur l’ampleur de la fuite, l’entreprise s’est montrée plus prudente : « Nous analysons le périmètre exact, y compris la possibilité que des informations de membres soient concernées », a-t-elle déclaré à Yonhap.

Cette réserve a une raison concrète. Les salariés s’échangent des fichiers par la messagerie du groupware, et Insight Korea a rapporté que Bithumb vérifie si certains de ces fichiers contenaient des données de clients. On ne peut donc pas encore parler d’une fuite limitée au personnel.

Bithumb a dit à plusieurs médias coréens qu’elle publierait un avis officiel le matin du 28 octobre. Coindaro n’a pas pu ouvrir le tableau d’annonces de la plateforme, et aucun des articles coréens lus pour ce texte ne cite un tel avis. Le responsable qui s’est confié à Dealsite a précisé que les détails seraient communiqués une fois l’enquête en grande partie terminée.

Ce que l’on ignore encore au 28 octobre

Aucun nombre de personnes touchées, salariés ou clients, n’a été donné, ni la liste complète des données concernées. On ne sait pas comment l’intrus est entré, ni qui blockchain that runs exactly as written when it is called, holding and moving funds according to its code, without an intermediary able to change the outcome.">smart contract holding reserves of two or more tokens, supplied by users, that a decentralized exchange uses to execute trades automatically at a price set by a formula.">pool diverge, compared with simply holding the same tokens in a wallet. It becomes permanent when the provider withdraws.">il est. CoinDesk relève que la plateforme n’a pas précisé si les dépôts et les retraits ont été affectés. Ni la KISA ni la PIPC ne se sont exprimées sur ce dossier, et aucune amende n’a été annoncée.

Aucune source ne relie l’intrusion chez Bithumb à un groupe ou à un outil précis. Le chiffre de 38 490 vu dans les articles du jour concerne Daishin Securities, pas Bithumb.

Trois sociétés examinées par le FSS le même jour

Le FSS évaluait trois sociétés le 28 octobre : Bithumb, Daishin Securities et Mirae Asset Global Investments, selon CoinDesk. Daishin a indiqué que les informations personnelles et de crédit de 38 490 clients avaient fuité lors d’une attaque extérieure ; MTN a recensé huit types de données, des noms et adresses aux numéros de compte, certains chiffrés. Mirae Asset affirme avoir bloqué des accès externes anormaux à certains systèmes web et que les données de ses investisseurs n’ont pas été touchées.

MTN précise que les inspections chez Daishin et Bithumb seront transformées en contrôles formels si des infractions sont constatées. Le gouverneur du FSS, Lee Chan-jin, a évoqué les attaques ce matin-là lors d’une réunion régulière avec les présidents de huit holdings bancaires. « Je comprends que de grandes sociétés d’investissement financier ont connu hier des incidents de piratage généralisés », a-t-il dit, selon CoinDesk. Les deux médias crypto reprennent aussi son décompte précédent : des attaques avaient touché 16 sociétés financières sud-coréennes au 14 octobre.

Ce décompte correspond à une déclaration de la Commission des services financiers, rapportée par Reuters le 14 octobre : 16 sociétés financières visées et environ 100 000 cas de fuite de données. Les autorités vérifiaient si l’intelligence artificielle était en cause, et prévoyaient des inspections de sécurité et des mesures d’alerte précoce.

Une vague partie des banques coréennes en septembre

Le bilan d’octobre découle d’intrusions de fin septembre. Entre le 27 et le 30 septembre, des attaquants sont entrés dans les systèmes de Shinhan Bank, KB Kookmin, Hana, Welcome Savings Bank, BNK Busan, Yegaram Savings, Hyundai Capital et de deux plateformes de prêt entre particuliers en ligne, a rapporté le Kyunghyang Shinmun le 4 octobre. Shinhan a perdu 25 727 dossiers, avec noms, coordonnées, revenus annuels et plafonds de prêt, par un service de suivi de prêts utilisé par des courtiers.

Un détail ressort à côté du cas Bithumb. Chez KB Kookmin, les 119 clients concernés ont été exposés par un système mobile interne d’aide au travail des salariés, le même genre d’outil que celui que Bithumb dit avoir été touché. C’est une similarité de cible, pas la preuve d’un attaquant commun.

Selon le Kyunghyang, les attaquants ont mené des tentatives de force brute pilotées par l’IA contre des systèmes plus faibles, avec ARTEX, un outil open source de test d’intrusion fondé sur un grand modèle de langage, publié sur GitHub le 26 juillet. Le journal indique que les autorités y voyaient des attaques automatisées aléatoires plutôt qu’une frappe ciblée, avec des adresses IP de huit pays, et que le président Lee Jae Myung a réclamé une enquête approfondie. Bithumb a-t-elle été visée avec le même outil ? On l’ignore, et aucune source ne l’affirme.

L’arrestation du 26 octobre est une affaire distincte

Le 26 octobre, la police de Séoul a annoncé qu’un homme de 32 ans avait été déféré au parquet, six autres personnes faisant l’objet d’une enquête, d’après le Seoul Economic Daily. Selon la police, le groupe a visé plus de 90 entreprises en 13 mois environ et dérobé 8,2 millions de dossiers. Parmi les victimes figurent des écoles privées, des hôpitaux, des golfs, des universités, un prestataire de services funéraires et un établissement régional de finance mutualiste. La police dit que le système autonome de test d’intrusion par IA employé est le même que dans une récente fuite du secteur financier, mais qu’aucun lien entre les deux affaires n’a été confirmé. Rien ne rattache cette affaire à Bithumb.

Au Japon, la même semaine, GMO Internet a signalé sa propre intrusion, via des identifiants enregistrés sur des serveurs de trading loués ; notre article sur la cyberattaque contre GMO et ce que GMO Coin a dit des transactions la détaille. Aucun lien avec les attaques coréennes n’est connu.

Les antécédents de Bithumb : une fuite en 2017, deux vols et une erreur de versement

Ce n’est pas la première fuite de données clients chez Bithumb. En 2017, un attaquant a envoyé le 28 avril un e-mail d’hameçonnage ciblé, avec un CV piégé par un logiciel malveillant, à un consultant externe, puis a pris des fichiers sur son ordinateur personnel, dont un tableur de membres. La Commission coréenne des communications a compté 36 487 dossiers fuités (31 506 dossiers d’utilisateurs et 4 981 comptes de site web) et a infligé en décembre 2017 une amende de 43,5 millions de wons, plus une sanction administrative de 15 millions de wons, a rapporté Newsis. Elle a notamment relevé que le fichier était conservé non chiffré sur un PC personnel.

Les cryptos ont aussi été visées. Près de 35 milliards de wons (31,6 millions de dollars) ont été volés lors d’une attaque qui s’est étendue de la nuit du 19 juin 2018 au matin suivant, a rapporté The Next Web. Bithumb a suspendu dépôts et retraits et promis d’indemniser les utilisateurs sur ses fonds propres si les cryptos n’étaient pas récupérées. En mars 2019, environ 3 millions d’EOS et 20 millions de XRP, près de 19 millions de dollars au total, ont été dérobés ; Bithumb a repéré le retrait anormal dans la nuit du 29 mars et a parlé d’un accident impliquant des initiés, selon Security Affairs.

Février 2026 était une défaillance d’une autre nature. Bithumb a reconnu avoir crédité des clients de 620 000 BTC au lieu de 620 000 wons lors d’une promotion, soit plus de 40 milliards de dollars à l’époque, d’après CoinDesk. C’était une erreur de saisie, pas une attaque, et le FSS a ouvert une enquête. Le directeur général, Lee Jae-won, a dit que la plateforme avait « parfaitement conscience de la faiblesse de son contrôle des systèmes internes ».

Séoul a d’autres dossiers avec la plateforme : elle faisait partie des cinq acteurs convoqués quand le gouvernement a discuté de un quatrième report de la taxe de 22 % sur les cryptos en Corée.

Après une fuite de données, le risque est l’hameçonnage

Une fuite qui ne touche aucune crypto donne tout de même de la matière aux escrocs. Le dossier de 2017 montre le schéma. En examinant les journaux d’avril à juin de cette année-là, le régulateur a trouvé environ 2 millions de tentatives de devinette de mots de passe depuis 3 434 adresses IP ; 4 981 comptes ont été forcés, et 266 d’entre eux montraient des retraits de cryptos après la connexion.

Un avis de Bithumb cité par Insight Korea prévient qu’un appelant qui connaît votre vrai nom et votre numéro n’est pas authentique pour autant. Il demande de vérifier, par l’appli ou le site officiel, toute demande de cliquer sur un lien, d’installer une appli ou de déplacer des fonds, présentée comme une indemnisation ou un contrôle de sécurité. Tant que la plateforme n’a pas dit quelles données sont en cause, les titulaires de compte peuvent partir du principe que leur nom, leur numéro de téléphone et leur adresse e-mail sont peut-être connus d’inconnus.

• Méfiez-vous de tout message sur la fuite, un remboursement ou une « vérification de compte », même s’il porte votre vrai nom. Ouvrez l’appli ou saisissez vous-même l’adresse plutôt que de toucher un lien.
• Ne donnez jamais un mot de passe, un code à usage unique ou une phrase de récupération à quiconque vous appelle ou vous écrit, quelle que soit l’autorité invoquée.
• Utilisez pour la plateforme un mot de passe que vous n’employez nulle part ailleurs, et activez l’authentification à deux facteurs par application.
• Vérifiez la liste blanche des adresses de retrait et l’historique de connexion dans les paramètres du compte, et supprimez ce que vous ne reconnaissez pas.

Des e-mails d’hameçonnage reprenant de vraies données de clients ont suivi plusieurs fuites ce mois-ci, par exemple après l’intrusion chez le site marchand Keystone. Notre guide pour éviter les arnaques crypto recense les signaux d’alerte habituels et les endroits où signaler une tentative. En France, un signalement peut aussi se faire sur Cybermalveillance.gouv.fr ; les lecteurs hors de Corée qui n’ont pas de compte Bithumb ne sont pas directement concernés.

Ce qu’il faut suivre ensuite

D’abord, les chiffres de Bithumb elle-même : combien de personnes, quelles données, et si des clients en font partie. Ensuite, les inspections du FSS, qui pourraient devenir des contrôles formels, et toute déclaration de la PIPC ou de la KISA.

Aucune perturbation du trading n’a été signalée, et aucun mouvement de marché n’est lié à cette affaire. La question que la plateforme n’a pas tranchée est de savoir si une messagerie interne du personnel contenait, ou non, des données de membres.