Bithumb, le deuxième plus grand exchange de cryptomonnaies de Corée du Sud, a déclaré le 28 octobre qu'une personne non autorisée avait accédé à son système mobile interne destiné aux employés et dérobé des données personnelles, selon un communiqué de l'entreprise.
Le système touché sert aux employés pour la messagerie et la gestion de documents et est séparé de la plateforme sur laquelle les clients échangent des cryptomonnaies, a précisé l'exchange. « Les actifs virtuels des clients ne peuvent pas être consultés via cette faille », indique Bithumb dans son communiqué.
L'entreprise a précisé qu'elle analyse encore l'ampleur exacte de la fuite, notamment la possibilité que des données de clients, et pas seulement d'employés, aient été exposées.
Le même jour, le courtier Daishin Securities a signalé un incident similaire ayant entraîné la fuite des informations personnelles et de crédit de 38 490 clients, et le gestionnaire d'actifs Mirae Asset Global Investments a également déclaré une intrusion. Les trois entreprises font partie d'une vague de cyberattaques visant le secteur financier sud-coréen.
Selon le gouverneur du Service de surveillance financière (FSS), Lee Chan jin, 16 institutions financières sud-coréennes ont été touchées par des cyberattaques depuis le 14 octobre. Le régulateur a indiqué qu'il évalue actuellement la situation dans trois d'entre elles.
Bithumb n'a pas révélé comment l'intrus a accédé au système ni donné de délai pour achever son examen.
