Bithumb, Daishin et Mirae Asset signalent de nouvelles cyberattaques alors que la Corée du Sud dépêche des inspecteurs, les données de 38 490 clients de Daishin ayant fuité

Bithumb, Daishin Securities et Mirae Asset Global Investments ont chacun signalé mercredi un incident informatique, s’ajoutant à une série d’attaques visant des entreprises financières sud-coréennes. Bithumb a indiqué avoir découvert mardi qu’une personne avait obtenu un accès non autorisé à son système interne de collaboration mobile destiné aux employés. Un porte-parole a déclaré au Korea JoongAng Daily que ce système n’est pas l’infrastructure centrale qui gère la négociation de cryptomonnaies, et qu’aucune fuite n’a été confirmée concernant des données permettant des transferts frauduleux, comme des adresses de portefeuille. Selon le Korea Times, les données dont l’exposition est connue à ce stade concernent des employés, et Bithumb vérifie encore si des informations sur les clients ont été touchées.

Daishin a indiqué que des informations personnelles et de crédit concernant 38 490 clients avaient fuité à la suite d’un accès anormal à un serveur lié à un service d’ouverture de compte, que la société partage avec un partenaire extérieur. Mirae Asset Global Investments affirme que les systèmes concernés servent aux employés et non aux clients particuliers, de sorte que les informations des clients ne sont pas en cause, même si des noms, adresses e-mail et fichiers d’employés pourraient l’être.

La Financial Services Commission a tenu une réunion d’urgence, le Financial Supervisory Service a lancé des inspections sur place et la National Police Agency a ouvert une enquête préliminaire. Les autorités ont indiqué qu’environ 4,4 millions de tentatives de reconnaissance détectées le 21 octobre provenaient d’adresses IP nord-coréennes, tout en soulignant que cela ne prouve pas à lui seul qui est responsable. TechCrunch relève que des chercheurs de CrowdStrike ont relié les attaques de septembre à un pirate présumé basé en Chine.

Correction, 28 octobre 2026 : une version précédente indiquait que Mirae Asset avait déclaré qu’aucune information personnelle sensible n’avait fuité ; la société a déclaré que les informations des clients ne sont pas en cause car les systèmes touchés servent aux employés.