Bithumb : piratage de l'outil interne, 7 159 personnes touchées

La plateforme d'échange de cryptomonnaies sud-coréenne Bithumb a confirmé le piratage de son système collaboratif interne (groupware). Selon l'entreprise, les données personnelles de 7 159 personnes ont fuité, dont 6 444 clients et 715 salariés.

Pour 844 clients, les informations ont été exposées directement ; pour les quelque 5 600 autres, elles ont été dérobées sous forme de fichiers chiffrés. Les données de clients concernées comprennent les noms, numéros de téléphone mobile, adresses e-mail, numéros d'enregistrement de résident, numéros de permis de conduire, numéros de compte bancaire et copies de pièces d'identité. L'étendue exacte varie d'un client à l'autre.

Chronologie et réaction

L'intrusion a eu lieu le 27 octobre entre 11 h 28 et 12 h 27. Bithumb affirme avoir détecté l'accès anormal à 12 h 14, alors que l'attaque était en cours.

L'entreprise a aussitôt bloqué la voie d'accès de l'attaquant et suspendu totalement l'usage de la version mobile de l'outil. Elle procède désormais à des vérifications de sécurité et à l'application de correctifs avec l'éditeur du service.

Bithumb prévoit d'informer individuellement les clients concernés, de manière échelonnée, à partir de l'après-midi du 29 octobre.

Un risque d'usurpation d'identité

En Corée du Sud, le numéro d'enregistrement de résident compte parmi les identifiants les plus sensibles. Associé à une copie de pièce d'identité et à des coordonnées bancaires, il peut servir à l'usurpation d'identité ou à l'hameçonnage. Les personnes touchées ont donc intérêt à se méfier des messages et appels suspects.

Le PDG de Bithumb, Lee Jae-won, a présenté ses excuses pour l'inquiétude causée. Il a promis de faire de son mieux pour indemniser et soutenir les clients si des préjudices secondaires étaient constatés.