Bithumb signale une intrusion dans son groupware interne destiné au personnel

Bithumb a détecté un accès non autorisé à son groupware mobile interne le mardi 27 octobre et a révélé l'incident le lendemain. Ce système sert aux employés pour communiquer et accomplir des tâches administratives. Les premières constatations pointaient vers des données du personnel, indique la plateforme d'échange, qui cherche encore à déterminer si des données clients ont également été exposées.

La distinction compte : le groupware n'est pas utilisé par les clients et il est physiquement séparé du réseau de trading de Bithumb, précise l'entreprise. Les actifs en cryptomonnaies des clients n'ont pas été touchés, assure-t-elle. Bithumb n'a pas précisé combien de personnes sont concernées, quelles catégories de données ont été prélevées, ni qui se trouve derrière cet accès.

Ce que Bithumb a communiqué

Un tiers a accédé à la plateforme de groupware mobile Daou Office, éditée par un prestataire externe et utilisée par Bithumb pour la communication et les tâches quotidiennes de ses salariés, rapporte The Korea Herald. Bithumb a signalé l'incident à la Korea Internet & Security Agency et à la Personal Information Protection Commission. Elle promet davantage de détails au fil de l'enquête.

La plateforme n'a pas nommé les attaquants ni expliqué comment ils sont entrés. Elle n'a pas dit non plus si les services de compte, comme les dépôts ou les retraits, ont été perturbés. Bithumb affirme que l'environnement compromis ne permettait pas d'atteindre les actifs virtuels des clients, puisqu'il est distinct de la plateforme de trading.

Une vague plus large

La révélation intervient après plusieurs semaines de cyberattaques dans la finance sud-coréenne. Daishin Securities a indiqué le même jour que les données personnelles et de crédit de 38 490 clients avaient été compromises après une intrusion dans un serveur lié à l'ouverture de comptes en ligne. Le courtier a détecté des accès suspects le 17 octobre et a passé en revue plus de 60 000 requêtes déguisées en trafic légitime sur 10 jours, selon The Korea Herald.

Mirae Asset Global Investments a également confirmé un accès non autorisé à certains systèmes web et déclaré avoir bloqué les routes empruntées. Sa filiale d'assurance-vie avait signalé une intrusion plus tôt dans la semaine, ce qui lui a valu une inspection sur site du Financial Supervisory Service. Le FSS a envoyé des inspecteurs chez Daishin et évalue les incidents de Bithumb et de Mirae, d'après The Korea Herald.

La Financial Services Commission et le FSS ont indiqué le 14 octobre que des intrusions dans 16 entreprises et institutions portaient sur environ 100 000 enregistrements contenant des informations clients, rapporte The Korea Times. Face aux 38 490 clients touchés chez Daishin, le silence de Bithumb sur son propre décompte laisse flou l'ampleur d'une éventuelle exposition des clients.

La pression du régulateur

Le gouverneur du FSS, Lee Chan-jin, a rencontré le 28 octobre les présidents de conseil d'administration de huit groupes bancaires. Les attaques sortent désormais des systèmes centraux, a-t-il déclaré. « Les cyberattaques sont de plus en plus sophistiquées, et leurs cibles s'étendent à des systèmes non critiques », a-t-il dit, selon The Korea Herald. Il a averti que l'IA pourrait aider les attaquants à repérer plus facilement les failles et à lancer des attaques simultanées.

Le Financial Security Institute a mis en garde contre tout lien entre cette campagne et un État. Un responsable a expliqué que les adresses IP ne suffisent pas à établir la nationalité ou l'affiliation d'un attaquant, car ces informations peuvent être manipulées et le trafic acheminé par d'autres points, rapporte The Korea Times.

Un deuxième test du contrôle interne

Cette intrusion n'est pas le premier incident opérationnel de Bithumb cette année. En février, la plateforme avait crédité ses utilisateurs de 620 000 BTC au lieu de 620 000 wons, une erreur qui valait plus de 40 000 000 000 dollars à l'époque. Le directeur général Lee Jae-won avait reconnu des faiblesses dans les contrôles internes de l'entreprise après cet épisode, selon Crypto Economy.

La nouvelle intrusion est passée par un outil de communication destiné aux salariés, pas par le moteur de trading. Elle sera lue à la lumière de ce précédent, pendant que Bithumb cherche à savoir si des données de membres se trouvaient sur le même système.

La suite

L'ampleur d'une éventuelle exposition de données clients reste inconnue. Bithumb dit qu'elle publiera de nouvelles déclarations à mesure que l'enquête avance. D'ici là, les utilisateurs ne peuvent pas savoir si leurs données se trouvaient sur le système compromis.