Bithumb, deuxième plateforme d’échange de cryptomonnaies de Corée du Sud en volume de transactions, a signalé le 28 octobre 2026 l’intrusion d’un attaquant extérieur dans un système mobile interne utilisé par ses employés. L’incident s’inscrit dans une vague de cyberattaques qui a touché 16 institutions financières sud-coréennes en octobre. Cet article sépare les faits établis des zones d’ombre et examine ce que l’épisode signifie pour les plateformes d’actifs numériques.
🔑 En bref
- Bithumb signale une intrusion dans un système mobile interne des employés, détectée après la compromission et notifiée à la KISA et à la Commission de protection des informations personnelles.
- La plateforme affirme que les actifs virtuels des clients ne sont pas accessibles par cette intrusion ; le nombre de personnes concernées n’a pas encore été publié.
- Trois dossiers sont évalués par le régulateur : Bithumb, Daishin Securities (38 490 clients) et Mirae Asset Global Investments.
- Il s’agit du deuxième problème majeur de contrôle interne de Bithumb en 2026, après le crédit erroné de 620 000 BTC en février.
Une intrusion dans un outil interne, sans accès déclaré aux actifs clients
Le système compromis est un outil mobile interne servant aux échanges professionnels et à la messagerie entre salariés. Il a été compromis le mardi précédant l’annonce, avant que Bithumb ne découvre l’intrusion et n’en informe l’Agence coréenne pour la sécurité et l’internet (KISA), ainsi que la Commission de protection des informations personnelles.
Selon la plateforme, ce système est séparé de sa plateforme de transactions. La société affirme que « les actifs virtuels des clients ne peuvent pas être accessibles par cette intrusion ». Cette déclaration borne la portée connue de l’attaque, sans permettre pour autant de déterminer si les données compromises concernaient uniquement des employés ou comprenaient aussi des informations de membres. Bithumb n’a pas publié le nombre de personnes concernées et n’a pas confirmé si des dépôts ou des retraits avaient été perturbés. Aucun vol de cryptoactifs n’était signalé à la date de l’annonce.
Une vague d’attaques touchant plusieurs acteurs financiers
Le 28 octobre, le Service de supervision financière indiquait évaluer trois dossiers : Bithumb, Daishin Securities et Mirae Asset Global Investments. Le tableau ci-dessous replace ces incidents dans le contexte plus large des attaques recensées depuis début octobre.
| Institution | Incident | Données ou impact signalés |
|---|---|---|
| Shinhan Bank | Violation de données | 25 000 clients |
| Kookmin Bank | Informations de cartes de crédit | 119 000 clients |
| Hana Bank | Attaque via le système de support commercial | Non précisé |
| Daishin Securities | Fuite d’informations personnelles et de données de crédit | 38 490 clients |
| Mirae Asset Global Investments | Accès anormaux à des systèmes web, bloqués | Données investisseurs non affectées selon la société |
| Bithumb | Intrusion dans un système mobile interne | Non encore quantifié |
Daishin Securities a indiqué qu’une attaque extérieure avait entraîné la fuite d’informations personnelles et de données de crédit concernant 38 490 clients. Une autre version, reprise par le Straits Times, parle d’environ 38 000 dossiers, ce qui correspond vraisemblablement à un arrondi de ce même chiffre. Mirae Asset Global Investments affirme pour sa part que les informations de ses investisseurs n’ont pas été affectées, et que les autorités évaluent encore les conséquences de l’incident. Les porte-parole des trois entités n’étaient pas immédiatement joignables.
Selon la Commission des services financiers, citée par le Straits Times, ces attaques ont déjà entraîné environ 100 000 cas de fuites de données. Le contexte s’était élargi dès le 5 octobre 2026, lorsque la commission avait convoqué une réunion d’urgence et confirmé une violation de données chez Shinhan Bank, ainsi que des incidents impliquant Kookmin Bank et Hana Bank. Lors d’une réunion avec les dirigeants des groupes bancaires, le gouverneur du Service de supervision financière, Lee Chan-jin, a déclaré :
« Je comprends que des grandes sociétés d’investissement financier ont connu des incidents de piratage dans leur ensemble. »
Lee Chan-jin, gouverneur du Service de supervision financière
Un précédent en juin et une méthode d’ingénierie sociale
L’incident du 28 octobre n’est pas le premier pour la plateforme. Une attaque survenue le 30 juin avait compromis les données de 30 000 utilisateurs, soit 3 % de la base de clients de l’époque. Les champs exposés étaient les noms, numéros de téléphone portable, adresses électroniques et, pour certains utilisateurs, le mot de passe temporaire utilisé dans les transactions financières. Plusieurs comptes ont ensuite été vidés, sans montant global communiqué dans les sources.
Cette attaque faisait suite à une intrusion dans le système de Bithumb, rendue possible par le piratage de l’ordinateur personnel d’un employé. La méthode employée était le vishing, ou ingénierie sociale par téléphone. L’attaquant se serait fait passer pour un dirigeant de Bithumb et aurait affirmé avoir détecté une activité suspecte sur un compte, afin d’obtenir identifiants, mots de passe et codes de sécurité. Bithumb avait alors proposé d’indemniser les victimes tout en poursuivant son enquête.
Un second problème de contrôle interne en 2026
En février, Bithumb a crédité par erreur à ses clients 620 000 BTC, d’une valeur supérieure à 40 milliards de dollars à l’époque, au lieu de 620 000 wons. Le directeur général Lee Jae-won avait attribué l’erreur à une faiblesse des contrôles internes :
« La plateforme est pleinement consciente de la lacune dans le contrôle interne de ses systèmes. »
Lee Jae-won, directeur général de Bithumb
Deux défaillances de contrôle en une année déplacent le débat : il ne s’agit plus seulement d’une intrusion technique, mais de la gouvernance opérationnelle de la plateforme, un critère que les contreparties institutionnelles examinent de près.
Des dispositifs de sécurité revendiqués, à confronter aux faits
Sur son site institutionnel, Bithumb affirme avoir été la première plateforme sud-coréenne d’actifs numériques à mettre en œuvre une solution de sécurité complète comparable à celle des banques commerciales. L’entreprise met en avant les éléments suivants :
- Séparation de ses réseaux, déploiement d’un système de blocage et de prévention des intrusions, et surveillance 24 heures sur 24, sept jours sur sept avec une entreprise de sécurité sud-coréenne.
- Application de la régulation dite « 5-5-7 » : 5 % du personnel consacré aux spécialistes informatiques, 5 % du personnel informatique affecté exclusivement à la sécurité des données, et 7 % du budget total consacré à la protection des données.
- Certification ISMS obtenue ; certifications PIMS et ISO 27001 envisagées.
- Deux polices d’assurance cyber : une couverture globale auprès de Hyundai Marine & Fire Insurance et une assurance de responsabilité pour fuite d’informations personnelles auprès de Heungkuk Fire & Marine Insurance. Le plafond annoncé est de 6 milliards de won, soit 3 milliards par police.
La présentation institutionnelle décrit Bithumb comme la plateforme d’actifs numériques numéro un et revendique le niveau de sécurité le plus élevé du secteur, tandis que CoinDesk la classe deuxième en Corée du Sud selon les volumes de transactions. Les sources ne précisent pas si cet écart résulte de critères de classement distincts. Surtout, les dispositifs déclarés n’ont pas empêché l’intrusion du 28 octobre, ni, auparavant, celle de juin.
Contexte sectoriel et pistes techniques
Les autorités sud-coréennes ont averti séparément les exploitants de sites web de vérifier la présence de failles PHP. Selon le Straits Times, ces failles permettaient à des attaquants d’exécuter des commandes malveillantes sur un serveur sans avoir à se connecter. Aucun auteur n’a été officiellement identifié. Des rapports évoquaient l’utilisation d’ARTEX AI, un système open source de test d’intrusion, et certains analystes pensaient que des outils d’automatisation d’attaques fondés sur l’intelligence artificielle avaient pu intervenir. Ces pistes ne sont pas confirmées.
Le rapport de Carnegie sur les cyberincidents touchant les institutions financières recense environ 200 incidents depuis 2007 et souligne que les attaques soutenues par des États sont devenues plus fréquentes, plus sophistiquées et plus destructrices. En 2017, le G20 avertissait que les cyberattaques pouvaient « miner la sécurité et la confiance et mettre en péril la stabilité financière ». Le trojan bancaire Fakecalls, découvert en Corée du Sud en 2022, illustre la capacité des attaquants à imiter des applications bancaires et à se faire passer pour des employés afin d’obtenir des données de paiement.
Côté régulateur, la Commission des services financiers supervise la protection des consommateurs et analyse les incidents en vue d’éventuelles améliorations réglementaires. Des enquêtes sur site ont été lancées avec la participation de la KISA. Les entreprises financières ont été invitées à inspecter leurs systèmes informatiques externes, à renforcer l’authentification et les contrôles d’accès, et à accélérer le partage d’informations sur les menaces. Le président Lee a par ailleurs ordonné une enquête approfondie sur les fuites de données personnelles.
Perspective et scénarios
À ce stade, les faits établis restent limités : une intrusion dans un système interne, aucun accès déclaré aux actifs clients et un volume de données personnelles encore non quantifié chez Bithumb. Les sources ne rapportent aucun mouvement de cours, de volume de transactions ni autre réaction de marché liée à l’annonce du 28 octobre.
Trois scénarios restent ouverts. Dans le scénario central, l’enquête confirme une fuite limitée aux données des employés et la plateforme publie un bilan précis, ce qui circonscrirait le dommage de confiance. Dans un scénario défavorable, l’étendue inclut des données de membres, avec plaintes, sanctions ou pertes sur comptes, ce qui pèserait durablement sur les utilisateurs. Dans un scénario plus large, la vague d’attaques se prolonge dans le secteur et les régulateurs durcissent les obligations de sécurité des plateformes d’actifs numériques. Les investisseurs devront suivre le nombre définitif de personnes concernées, l’éventuel impact sur les dépôts et retraits, ainsi que les conclusions de l’enquête réglementaire.
Sources
- CoinDesk, 28 octobre 2026
- Bithumb, présentation institutionnelle sécurité
- JD Supra, rapport sur l’attaque antérieure
- Carnegie Endowment, chronologie FinCyber
- The Straits Times, 28 octobre 2026
- SC Media, brève sur les cyberattaques en Corée du Sud
Cet article est publié à titre informatif et éducatif. Il ne constitue en aucun cas un conseil en investissement. Faites vos propres recherches (DYOR) avant toute décision.
