Bithumb, la deuxième plus grande plateforme d’échange de cryptomonnaies en Corée du Sud, a annoncé le 28 octobre qu’un acteur externe non autorisé avait pénétré son système interne de groupe mobile, entraînant la diffusion de données personnelles. L’échange indique qu’il enquête actuellement sur l’étendue du compromis afin de déterminer si des informations spécifiques aux clients ont été incluses dans la fuite. Ce développement s’inscrit dans une vague plus large d’incidents de sécurité touchant plusieurs institutions financières de la région, attirant immédiatement l’attention des régulateurs et des leaders du secteur.

Selon l’agence Yonhap, la violation a été détectée le 27 octobre lorsque des schémas d’accès anormaux ont été identifiés dans les outils de communication internes de l’entreprise. Bien que Bithumb n’ait pas encore précisé comment le système a été compromis ni le volume exact des données exposées, une source du secteur a indiqué à Yonhap que certaines informations personnelles de clients avaient effectivement été divulguées. L’incident s’ajoute à une série de revers récents pour l’échange, qui a déjà subi des amendes réglementaires et des erreurs opérationnelles au cours de l’année 2026.

Inspecteurs réglementaires face à plusieurs fuites

L’incident Bithumb n’est pas isolé ; il s’est produit le même jour que deux autres grandes entreprises financières sud‑coréennes ont signalé des compromissions de données similaires. Daishin Securities a annoncé que les informations personnelles de 38 490 clients, incluant noms, adresses e‑mail et numéros de téléphone mobile, avaient été divulguées après la détection d’un accès non autorisé. Le courtier a déclaré qu’il indemniserait les clients affectés conformément à la législation locale.

Le gestionnaire d’actifs Mirae Asset Global Investments a également confirmé une intrusion, bien que les détails précis des données concernées n’aient pas été immédiatement communiqués. En réponse à ces fuites simultanées, le Service de surveillance financière coréen (FSS) a lancé des inspections sur site. Le directeur du FSS, Lee Chan‑jin, a souligné la nécessité de renforcer la sécurité informatique, notant que l’intégration de l’intelligence artificielle dans les méthodes de piratage rend les vulnérabilités plus faciles à détecter et les attaques simultanées plus fréquentes. Il a exhorté les conseils d’administration à jouer un rôle de premier plan dans le renforcement de leurs capacités de sécurité.

Avertissements du secteur sur les risques de phishing

Le fondateur de Binance, Changpeng Zhao, a souligné l’interconnexion de ces incidents dans un post sur X, listant la fuite Bithumb aux côtés des incidents Daishin et Mirae Asset ainsi qu’un problème distinct impliquant le fournisseur d’