La plateforme sud-coréenne Coinone a indiqué dimanche 15 novembre 2026 qu’un pirate s’était introduit dans les serveurs de MetaM, l’entreprise extérieure qui gère son service client, et avait consulté ou copié des enregistrements de conversations avec des clients. Cette fuite de données chez Coinone peut concerner des noms, des numéros de téléphone, des numéros de compte bancaire, des mots de passe et des numéros d’identité nationale, selon ce que chaque personne a confié au support. Seuls les clients qui ont déjà contacté le service d’assistance par chat ou par téléphone sont touchés, d’après l’avis publié par Coinone sur son site. La plateforme n’a pas dit combien de personnes cela représente.
Coinone affirme que les comptes des membres, le trading et les portefeuilles crypto fonctionnent séparément des serveurs du prestataire et qu’aucune intrusion directe dans ces systèmes n’a été confirmée. Aucune perte de cryptomonnaies n’a été signalée. Le risque que Coinone met elle-même en avant est d’une autre nature : des escrocs qui connaissent ce qu’un client a demandé un jour au support et s’en servent pour se faire passer pour la plateforme.
L’incident est le troisième épisode de fuite de données ou d’alerte de sécurité dans une plateforme coréenne en moins de trois semaines, après Bithumb le 27 octobre et Gopax le 6 novembre. blockchain that runs exactly as written when it is called, holding and moving funds according to its code, without an intermediary able to change the outcome.">smart contract holding reserves of two or more tokens, supplied by users, that a decentralized exchange uses to execute trades automatically at a price set by a formula.">pool diverge, compared with simply holding the same tokens in a wallet. It becomes permanent when the provider withdraws.">Il survient alors que les autorités de Séoul revoient encore leurs règles après le piratage de Binance.
Comment l’attaque contre le prestataire de support de Coinone s’est déroulée
Le pirate est entré dans les serveurs du prestataire vers 04 h 00 le jeudi 12 novembre, heure coréenne (19 h 00 UTC le 11 novembre), selon l’avis, qui nomme le sous-traitant MetaM Co., Ltd. Coinone l’a appris de MetaM à 09 h 20 le même matin. L’avis a été mis en ligne à 08 h 00 le dimanche 15 novembre, trois jours plus tard.
L’heure exacte et la méthode de l’attaque font encore l’objet d’une enquête menée avec le prestataire et des spécialistes extérieurs, écrit Coinone, qui promet des mises à jour.
Ce qui a été exposé dans la fuite de données Coinone, et ce qui ne l’a pas été
Les fichiers contenaient ce que les clients ont saisi ou dit pendant les échanges avec le support. L’avis énumère les éléments qui peuvent s’y trouver :
- nom, numéro de téléphone, adresse e-mail et date de naissance ;
- numéro de compte bancaire et mot de passe ;
- numéro d’enregistrement de résident (le numéro d’identité nationale en Corée) et date de délivrance de la carte d’identité ;
- adresse postale, adresse de portefeuille crypto et identifiant de transaction (TXID).
Tous les clients n’ont pas donné l’ensemble de ces informations. Les données diffèrent d’une personne à l’autre, et Coinone dit qu’elle permettra plus tard à chacun de vérifier ce qui a été conservé à son sujet. Un client qui a posé une simple question sur un dépôt a pu laisser un nom et un TXID ; celui qui avait besoin d’aide pour une vérification d’identité a pu en laisser beaucoup plus.
Les mots de passe sont l’élément qui détonne. Le personnel du support n’est pas censé en avoir besoin, et pourtant l’avis demande aux clients qui en ont communiqué un lors d’un échange de le changer. L’avis ne précise pas si le prestataire conservait des mots de passe dans ses fichiers ou s’ils n’apparaissent que dans des journaux de conversation.
Ce qui n’a pas été touché, d’après Coinone : les comptes des membres, les systèmes de trading et les portefeuilles crypto. La plateforme ajoute que chaque connexion exige un second facteur, un code OTP enregistré ou une confirmation KakaoTalk sur un téléphone au nom du client, que les connexions depuis des applications non officielles sont bloquées, et que les données fuitées ne suffisent pas, seules, pour se connecter ou retirer des fonds. C’est l’évaluation de l’entreprise ; aucun audit indépendant n’a été publié.
Ce que Coinone a fait et ce qu’elle conseille à ses clients
La plateforme dit avoir bloqué l’adresse IP de l’attaquant et les accès à son centre de service client, renforcé la surveillance en temps réel des connexions et des transactions inhabituelles, et examiner elle-même les contrôles de sécurité de MetaM. Le service client fonctionne désormais uniquement par e-mail.
Elle a signalé la fuite à l’Agence coréenne de l’internet et de la sécurité (KISA), à la Commission de protection des informations personnelles (PIPC) et au Service de supervision financière (FSS), et dit coopérer à leurs demandes.
Ses conseils aux clients :
- Si vous avez donné votre mot de passe au support, changez-le sur Coinone et sur tous les autres sites où vous utilisez le même.
- La plateforme ne demande jamais par téléphone, SMS ou e-mail un mot de passe, un code OTP ou un code de vérification, et ne demande jamais à un client d’effectuer un retrait ou de changer une adresse de portefeuille, précise l’avis.
- Méfiez-vous de tout appel ou message qui évoque votre historique avec le support, et n’ouvrez pas les liens ni les pièces jointes d’expéditeurs inconnus.
- Signalez toute connexion, tout ordre ou tout retrait que vous ne reconnaissez pas, et vérifiez le carnet d’adresses de retrait dans l’application ou sur le site ; vous pouvez aussi verrouiller le compte.
Le deuxième point est le plus important. Un interlocuteur qui connaît votre banque, votre numéro d’identité et la date à laquelle vous avez posé une question sur un virement bloqué ressemble beaucoup à la vraie plateforme. C’est souvent ainsi que des données fuitées se transforment en vol : le voleur convainc le client d’agir au lieu de forcer la plateforme. Notre guide pour repérer les arnaques crypto et savoir où les signaler décrit les scénarios habituels.
Indemnisation : jusqu’à 3 millions de wons de dommages-intérêts forfaitaires
Coinone n’a annoncé aucun programme d’indemnisation. L’avis expose à la place les recours que le droit coréen ouvre aux clients dont les données fuient.
En vertu de la loi sur la protection des informations personnelles (article 39) et de la loi sur les informations de crédit (article 43), un client peut demander des dommages-intérêts, et c’est à l’entreprise de prouver qu’elle n’a commis aucune faute. Si la fuite résulte d’une intention ou d’une négligence grave, un tribunal peut accorder jusqu’à cinq fois le préjudice réel. Lorsque le préjudice est difficile à chiffrer, un client peut réclamer à la place des dommages-intérêts forfaitaires pouvant aller jusqu’à 3 millions de wons, au titre de l’article 39-2 de la première loi et de l’article 43-2 de la seconde, sans prouver le montant perdu ni la faute de l’entreprise.
L’avis cite aussi trois contacts publics : le Comité de médiation des litiges sur les informations personnelles (1833-6972), le Centre de signalement des atteintes aux informations personnelles géré par la KISA (118) et le FSS (1332). Les déclarations de dommages se font par e-mail auprès de l’équipe d’exploitation du service de Coinone.
La série d’incidents dans les plateformes coréennes depuis fin octobre
Coinone est la troisième plateforme de Corée par les volumes, loin derrière les deux premières. Au quatrième trimestre 2025, elle a traité environ 8,7 milliards de dollars d’échanges, soit 3,1 % des cinq principales plateformes coréennes, contre 65,0 % pour Upbit et 31,1 % pour Bithumb, selon des chiffres de CoinGecko rapportés par Digital Today.
Son avis fait suite à plusieurs incidents. Le 27 octobre, Bithumb a découvert un intrus dans le système mobile que ses employés utilisent pour travailler et a signalé une fuite de données personnelles à la KISA et à la PIPC (détails dans notre article sur la brèche du système des employés de Bithumb). Le 6 novembre, Gopax a suspendu le trading et les retraits après un e-mail d’un groupe affirmant l’avoir piratée, sans perte signalée ; voir la suspension des retraits chez Gopax.
Tout cela est venu après le vol de 6,3 milliards de dollars chez Binance le 29 octobre, que le FBI a attribué à la Corée du Nord le 31 octobre (notre article sur l’attribution du FBI). La Commission des services financiers (FSC) a réuni les plateformes en urgence le 2 novembre, a rapporté le Korea Times. Un responsable de la FSC a déclaré au journal : « We will continue to strengthen our response framework in close cooperation with relevant agencies » (« nous continuerons à renforcer notre dispositif de réponse en étroite coopération avec les agences concernées »).
Un an plus tôt, le 27 novembre 2025, Upbit avait perdu environ 36 millions de dollars d’actifs du réseau Solana dans un portefeuille chaud, selon Cointelegraph ; son exploitant Dunamu a couvert les pertes.
| Date | Plateforme | Ce qui s’est passé | Cryptos de clients perdues |
|---|---|---|---|
| 27 nov. 2025 | Upbit | Piratage d’un portefeuille chaud, actifs du réseau Solana | Environ 36 M$, couverts par Dunamu |
| 27 oct. 2026 | Bithumb | Intrus dans le système de travail des employés, fuite de données signalée | Aucune signalée |
| 6 nov. 2026 | Gopax | Trading et retraits suspendus après un e-mail de menace de piratage | Aucune signalée |
| 12 nov. 2026 | Coinone | Prestataire de support MetaM piraté, enregistrements de conversations exposés | Aucune signalée |
Les prochaines décisions des autorités sur les retraits et les prestataires
Les règles évoluent en parallèle. Selon le Korea Times, la loi sur la protection des utilisateurs d’actifs virtuels interdit aux plateformes coréennes de bloquer à leur guise dépôts ou retraits, sauf pour des motifs fixés par décret présidentiel, et leur impose de conserver 80 % des actifs des clients en stockage à froid. Après le piratage de Binance, la profession a demandé des motifs plus clairs pour suspendre les opérations lorsqu’une autre plateforme est attaquée.
Jeudi, le jour de l’intrusion chez Coinone, le régulateur a dit qu’il autoriserait les plateformes à suspendre les retraits en cas de soupçon de piratage et a demandé une surveillance permanente, selon Cointelegraph, qui rapporte aussi que la FSC a relevé des faiblesses de sécurité dans 130 des 555 établissements financiers examinés en octobre.
Le cas de Coinone met le doigt sur une lacune que ces mesures ne couvrent pas. Suspendre les retraits protège les jetons ; cela ne change rien pour les données détenues par un sous-traitant. Ici, le maillon faible était un sous-traitant, et vérifier comment une entreprise contrôle les sociétés qui manipulent les données de ses clients relève de la PIPC.
Ce que cela signifie pour les lecteurs hors de Corée
Coinone s’adresse aux résidents coréens, et rien de public ne relie cet incident à l’Europe ou aux États-Unis. L’externalisation du service d’assistance est pourtant courante partout. Dans l’Union européenne, les prestataires agréés MiCA doivent gérer le risque lié à la sous-traitance, le règlement DORA encadre depuis janvier 2025 la façon dont ils supervisent leurs fournisseurs de services informatiques, et une violation de données personnelles doit être notifiée au titre du RGPD à l’autorité nationale, la CNIL en France ou le Garante en Italie. Notre explication sur le fonctionnement des plateformes centralisées, entre KYC et conservation des actifs détaille les données qu’une plateforme détient.
Questions ouvertes et points à suivre
Plusieurs faits manquent encore. Coinone n’a pas indiqué le nombre de clients dont les données figuraient dans les fichiers de MetaM, ni les dates couvertes par ces données. On ne sait pas non plus si d’autres clients de MetaM, s’il y en a, sont touchés, ni si un client a signalé un appel ou un virement frauduleux depuis le 12 novembre.
Les prochains jalons sont la consultation individuelle promise par Coinone, les résultats de son enquête avec des spécialistes extérieurs et toute décision de la PIPC ou du FSS. Pour l’instant, le service client reste limité à l’e-mail.