Un mois d’intrusions passées inaperçues, puis deux jours de silence : la plateforme coréenne Gopax présente ses excuses alors que les régulateurs recensent 16 établissements financiers piratés

Gopax, l’une des plateformes d’échange de cryptomonnaies agréées de Corée du Sud, a présenté ses excuses à ses utilisateurs pour une violation que les régulateurs avaient rendue publique deux jours avant que la plateforme ne publie son propre avis. Des accès anormaux à certains comptes clients ont commencé début septembre et n’ont été confirmés que début octobre, a rapporté Seoul Economic Daily. Les pseudonymes et historiques de connexion de neuf personnes ont été consultés depuis l’extérieur : sept clients et deux employés actuels ou anciens. La plateforme affirme n’avoir constaté aucun retrait non autorisé de wons ou de cryptomonnaies ni aucune perte d’actifs.

La Financial Services Commission a annoncé l’incident le 14 octobre. Gopax a publié un avis sur son site le 16 octobre à 16 h 24, heure coréenne, s’excusant pour l’inquiétude suscitée et invitant les utilisateurs à se méfier des demandes de vérification d’identité qu’ils n’auraient pas initiées et à éviter les liens contenus dans les messages d’expéditeurs inconnus, a rapporté Seoul Economic Daily. Son opérateur, Streami, a déclaré qu’il coopérerait à l’enquête des autorités, a rapporté TokenPost.

La plateforme ne représente qu’une petite partie d’un problème bien plus vaste. Lors d’une réunion interministérielle le 14 octobre, la FSC a indiqué avoir confirmé des incidents dans 16 établissements financiers, dont des incidents antérieurs et postérieurs à une violation chez Shinhan Bank, parmi lesquels des banques, des caisses d’épargne, des sociétés de crédit, Streami et une autre société chez laquelle, selon News1, les données de 20 clients ont fuité. Environ 100 000 enregistrements ont été exposés dans ces 16 établissements, même si, à cette date, aucun numéro de compte ou de carte utilisable pour des paiements frauduleux n’avait été confirmé parmi eux. Des contrôles de sécurité menés dans 555 établissements ont révélé des lacunes dans 130 d’entre eux. Les enquêteurs retracent les vecteurs d’attaque et cherchent à savoir si les affaires sont liées et si l’IA a été utilisée ; il n’a pas été précisé si l’intrusion chez Gopax partage une méthode avec les autres.