Bithumb : numéros et copies de pièces d’identité de 844 clients divulgués par une application interne

Bithumb, l’une des plus grandes plateformes d’échange de cryptomonnaie de Corée du Sud, affirme que quelqu’un s’est introduit dans une application de travail mobile interne utilisée par son personnel et a emporté des fichiers qui contenaient des renseignements sur des clients. Pour 844 clients, il s’agit notamment de numéros d’enregistrement de résident et de copies de pièces d’identité. Bithumb dit que les comptes de négociation et les fonds se trouvent sur des systèmes distincts. Si vous avez un compte Bithumb, voici ce qu’on sait et quoi faire.

Ce qui s’est passé

Selon Bithumb, l’intrusion a eu lieu entre 11 h 28 et 12 h 27 le 27 octobre 2026, dans son logiciel de travail collaboratif mobile, le système qu’utilisent ses employés. L’entreprise a repéré l’accès inhabituel à 12 h 14, a bloqué la voie d’entrée de l’attaquant et a arrêté le système, selon The Asia Business Daily (en anglais).

Au départ, on croyait que l’incident ne touchait que des employés. Après une analyse plus poussée, Bithumb a indiqué le 29 octobre que des renseignements de clients étaient aussi en cause, selon Digital Today (en anglais). Les fichiers proviendraient de documents que des employés ont enregistrés ou traités dans l’application dans le cadre de leur travail.

Les chiffres fournis par Bithumb :

• 6 444 clients au total figuraient dans les fichiers touchés
• pour 5 600 d’entre eux, les données se trouvaient dans des fichiers chiffrés que Bithumb dit impossibles à ouvrir de l’extérieur
• pour 844, des renseignements ont été directement exposés, et les éléments précis varient d’une personne à l’autre

Les renseignements exposés peuvent comprendre le nom, le numéro de cellulaire, l’adresse courriel, le numéro d’enregistrement de résident, le numéro de permis de conduire, le numéro de compte bancaire et une copie de pièce d’identité. Les données de 715 employés ont aussi été emportées. Bithumb dit n’avoir trouvé aucun signe d’intrusion dans la plateforme elle-même ni dans sa base de données clients, et a commencé à aviser les clients touchés un par un le 29 octobre. Les clients peuvent aussi vérifier sur le site de Bithumb s’ils sont touchés.

La même semaine, la maison de courtage Daishin Securities et le gestionnaire d’actifs Mirae Asset Global Investments ont aussi signalé des fuites, selon l’agence Yonhap (en anglais).

Ce que ça veut dire pour vous

Un numéro d’enregistrement de résident accompagné d’une copie de pièce d’identité, c’est le genre de renseignement qui sert à prouver qui vous êtes. Il peut donc aider quelqu’un à ouvrir des comptes ou à réussir des vérifications d’identité à votre nom. Il peut aussi rendre très crédible un faux appel « de Bithumb ». Bithumb a mis en garde contre des personnes qui se font passer pour son personnel pour demander des codes de vérification ou vous pousser à installer une application.

Ce que vous pouvez faire

1. Vérifiez si vous êtes touché à l’aide de l’avis publié sur le site de Bithumb, et lisez tout message qu’elle vous envoie.
2. Ne communiquez jamais un code de vérification et n’installez jamais une application parce que quelqu’un qui dit être de Bithumb vous l’a demandé. Passez par le service à la clientèle officiel en cas de doute.
3. Activez toutes les protections de connexion offertes par Bithumb et revoyez les paramètres de connexion et de retrait de votre compte.
4. Surveillez vos comptes bancaires et votre crédit pour repérer des comptes ou des prêts que vous n’avez pas ouverts, surtout si votre copie de pièce d’identité faisait partie de la fuite.
5. Apprenez à reconnaître les stratagèmes. Voyez comment les fraudeurs utilisent les données divulguées.

Comment Frame peut aider

Ajoutez cette fuite à une adresse courriel vérifiée dans Frame : Frame montre ce qu’elle a exposé, vous donne une courte liste de vérification et en tient compte dans votre rapport d’exposition. La recherche automatique de fuites n’est pas encore offerte. Les alias de courriel de Frame vous permettent aussi de donner à chaque application financière sa propre adresse, ce qui fait d’un message reçu à la mauvaise adresse un signe facile de fraude. Frame ne recueille ni ne conserve jamais les données divulguées elles-mêmes.

Sources

• The Asia Business Daily, Bithumb Internal System Hack Leaks Personal Information of 844 Customers (en anglais), 29 octobre 2026
• Digital Today, Bithumb hacking affects 6,444 customers; 844 exposed ID numbers and copies of identification (en anglais), 29 octobre 2026
• Yonhap News Agency, South Korean financial firms confirm data breach of customer data (en anglais), 28 octobre 2026