« L’art de la guerre, c’est de soumettre l’ennemi sans combat », écrivait Sun Tzu. Les pirates qui ont visé Bithumb ont retenu la leçon. Pas d’assaut frontal sur les coffres : ils sont entrés par la messagerie des salariés.
Séoul sous le feu. Bithumb, deuxième plateforme crypto de Corée du Sud, a détecté mardi 27 octobre une intrusion dans son système mobile interne. Elle l’a signalée le jour même aux autorités. Daishin Securities et Mirae Asset ont déclaré des incidents dans les mêmes heures. Au même moment, Séoul s’apprête à repousser encore la taxe crypto à 2029.
Points clés
- La brèche vise l’outil de communication des employés de Bithumb, pas le moteur d’échange
- L’étendue de la fuite reste inconnue ce mercredi matin et peut inclure des données de membres
- Daishin Securities confirme la fuite des informations personnelles et de crédit de 38 490 clients
- Le superviseur financier comptait déjà 16 établissements attaqués à la mi-octobre
- Les fonds des clients sont déclarés hors de portée grâce à une infrastructure de trading isolée
Bithumb piraté par la porte de service
Mardi, les équipes de sécurité de Bithumb repèrent une activité anormale sur leur « in-house mobile system ». Derrière ce nom, un outil très banal : la plateforme sur laquelle les salariés échangent entre eux au quotidien.
La plateforme prévient aussitôt l’agence coréenne de sécurité internet, la KISA. Elle alerte aussi la PIPC, la commission de protection des données personnelles. L’agence Yonhap sort l’information mercredi matin, heure de Séoul.
Bithumb ne connaît pas encore le périmètre. Elle en « analyse l’étendue exacte ». Selon le communiqué repris par Cointelegraph le 28 octobre, des informations de membres pourraient être concernées.
Un point rassure. Selon la plateforme, le système de travail interne est « séparé du système de trading d’actifs virtuels ». Cette brèche ne peut donc pas atteindre les cryptos des clients. Vos bitcoins ne sont pas sortis. Vos données, peut-être.
Et c’est bien le problème. Une messagerie interne charrie des captures d’écran, des tickets de support, des noms et des numéros de téléphone de clients. C’est le butin idéal pour une campagne de phishing ciblée. Ce scénario avait d’ailleurs déjà coûté cher à Bithumb lors du piratage de 19 millions de dollars attribué à un initié.
Daishin et Mirae Asset emportés par la même vague
Bithumb n’est pas seule à la une des quotidiens coréens ce matin. Daishin Securities reconnaît la fuite des informations personnelles et de crédit de 38 490 clients. Ce chiffre précis tranche avec le flou de la plateforme crypto.
Mirae Asset Global Investments est le poids lourd de la gestion d’actifs du pays. Il dit avoir bloqué un accès externe anormal sur certains de ses systèmes web. En revanche, aucune donnée d’investisseur ne serait touchée. L’enquête continue.
Trois établissements en une journée, voilà qui donne une idée du rythme. Le 14 octobre, Lee Chan-jin, gouverneur du Financial Supervisory Service, dénombrait déjà 16 sociétés financières victimes de cyberattaques depuis janvier. Avec les trois cas de mardi, le compteur approche la vingtaine.
Le secteur crypto coréen traîne par ailleurs une réputation fragile sur l’exécution. Bithumb elle-même avait envoyé par erreur 2 000 BTC à ses utilisateurs. Elle avait rattrapé l’erreur en 35 minutes.
Les pirates ne visent plus le coffre mais tout ce qui l’entoure
La même nuit, Coinbase a confirmé un incident chez Amplitude, son prestataire d’analyse de données. Celui-ci a exposé les coordonnées de certains clients. Les fonds sont intacts, répète l’exchange américain, pour la deuxième alerte de ce type en dix-huit mois.
Le schéma se répète d’un continent à l’autre. Les attaquants contournent les portefeuilles froids, blindés depuis les hacks de 2018 et 2019. Ils frappent plutôt les outils internes, les sous-traitants et les agents de support. Coinbase en a fait l’expérience en 2025 avec la fuite orchestrée par son service client indien. La facture s’est chiffrée en centaines de millions de dollars.
Pour vous, utilisateur d’une plateforme, la conséquence est concrète. Dans les prochains jours, méfiez-vous des e-mails ou SMS signés Bithumb, Coinbase ou votre banque qui réclament une « vérification ». Le bon réflexe : vous ne cliquez pas, vous ouvrez l’application vous-même. Les pirates savent désormais qui vous êtes, pas ce que vous possédez.
Bithumb joue gros sur ce dossier. La loi coréenne sur les données personnelles permet à la PIPC d’infliger jusqu’à 3 % du chiffre d’affaires total en amende. Par ailleurs, Séoul a déjà déclaré la guerre aux hacks crypto en s’alliant à Chainalysis. Le nombre de membres concernés, lui, n’était toujours pas connu mercredi à 6 heures, heure de Paris.
L’article Bithumb piraté : trois établissements financiers coréens touchés en une seule journée est apparu en premier sur Journal du Coin.
