Bithumb victime d’une fuite de données : les données de 6 444 clients divulguées

La plateforme d’échange de cryptomonnaies sud-coréenne Bithumb a été victime d’une fuite de données : les données personnelles de 6 444 clients et de 715 salariés et collaborateurs externes ont été dérobées. Un tiers non autorisé s’est introduit le 27 octobre pendant environ une heure dans DaouOffice, le système interne de l’entreprise. Bithumb indique que les activités de négociation et les avoirs des clients n’ont pas été touchés.

En bref :

• Une intrusion non autorisée dans le système interne de Bithumb a entraîné une fuite de données concernant 6 444 clients et 715 salariés.
• Parmi les clients concernés, 5 600 dossiers étaient chiffrés et illisibles ; les données de 844 clients étaient directement accessibles.
• Bithumb affirme que les activités de négociation et les avoirs des clients n’ont pas été touchés et a informé les autorités.

Intrusion via le système interne de l’entreprise

L’intrusion a eu lieu le 27 octobre et a duré environ une heure. L’attaquant est entré via DaouOffice, l’outil de groupware interne que Bithumb utilise pour la communication d’entreprise. Des données personnelles ont été dérobées, notamment des noms, numéros de téléphone mobile, adresses e-mail, numéros d’identification nationale, numéros de permis de conduire, numéros de compte bancaire et copies de pièces d’identité.

Sur les 6 444 clients concernés au total, 5 600 dossiers étaient chiffrés et donc illisibles pour l’attaquant. Les données des 844 autres clients étaient, elles, directement accessibles. Par ailleurs, les données de 715 salariés et collaborateurs externes ont également été dérobées.

Les avoirs sont sûrs, la plateforme indemnise les dommages

Bithumb affirme que le système touché est totalement séparé de l’infrastructure de négociation et des bases de données où sont conservés les avoirs des clients. Selon l’entreprise, les avoirs des clients ne sont donc pas en danger.

La plateforme a officiellement informé les autorités de l’incident. Les clients dont les données ont été compromises sont informés personnellement par SMS de la nature des données concernées et des démarches qu’ils peuvent entreprendre. Tous les clients peuvent vérifier sur le site de Bithumb, via un lien, si leurs données sont concernées. Bithumb déclare qu’elle versera une indemnisation intégrale aux clients qui subissent un préjudice avéré du fait de la fuite. Blockchainstories avait déjà rapporté la première confirmation de cette fuite de données par Bithumb.