Bithumb confirme une fuite de données après le piratage de ses systèmes internes

La plateforme d’échange de cryptomonnaies sud-coréenne Bithumb a été victime d’une cyberattaque. Un tiers non autorisé a réussi à accéder au système mobile interne de la plateforme, entraînant une fuite de données personnelles. Bithumb a découvert la fuite le 27 octobre et cherche encore à déterminer si des données de clients ont été dérobées. L’attaque contre Bithumb ne constitue pas un cas isolé : deux autres institutions financières sud-coréennes ont également été touchées.

En bref :

• Bithumb confirme une fuite de données après un accès non autorisé à ses systèmes internes.
• Daishin Securities a annoncé que les données de 38 490 clients ont fuité.
• Le régulateur sud-coréen FSS enquête sur les incidents et envoie une équipe d’inspection.

D’autres institutions financières également touchées

Outre Bithumb, le gestionnaire d’actifs Mirae Asset Global Investments et le courtier en valeurs mobilières Daishin Securities ont également été piratés, rapporte Yonhap News Agency. Daishin Securities a indiqué dans un communiqué de presse que les données personnelles et de crédit de 38 490 clients ont été divulguées.

Ces attaques font suite à un incident survenu plus tôt chez Mirae Asset Life Insurance le 26 octobre. Presque tous les grands secteurs de la finance sud-coréenne ont désormais été touchés, à l’exception des sociétés de cartes de crédit.

Le régulateur met en garde contre l’IA comme outil de piratage

Le régulateur financier sud-coréen, la Financial Supervisory Service (FSS), envoie une équipe d’inspection chez Daishin Securities et évalue l’ampleur de tous les incidents. Lors d’une réunion avec les dirigeants de huit holdings bancaires, le président de la FSS, Lee Chan-jin, a appelé à renforcer la sécurité informatique dans le secteur financier.

Lee a averti que la menace s’accentue encore à mesure que l’intelligence artificielle est de plus en plus souvent utilisée comme outil de piratage. Les failles de sécurité sont ainsi détectées plus rapidement et les attaques simultanées contre plusieurs cibles deviennent la norme, selon le régulateur. Il a appelé les dirigeants à considérer la sécurité informatique comme une responsabilité essentielle, car elle touche directement les avoirs et les données des clients.

Bithumb cherche encore à déterminer l’ampleur exacte de la fuite, notamment si des données de membres de la plateforme ont été dérobées.