Bithumb confirme une fuite de données : 6 444 clients concernés, dont 844 aux informations lisibles

6 444 clients et 715 membres du personnel concernés

Bithumb a précisé le 29 octobre 2026 le périmètre de l’intrusion survenue le 27 octobre dans Daou Office, son outil mobile de travail interne. Son communiqué recense 6 444 clients concernés et, séparément, 715 salariés et collaborateurs. Le groupe indique que les données de 5 600 clients étaient chiffrées et que leur contenu n’était pas accessible, tandis que les informations des 844 autres étaient exposées. Cette mise à jour complète les premiers signalements concernant principalement le personnel ; le périmètre clients ne peut donc plus être présenté comme entièrement inconnu.

Selon Bithumb, les informations potentiellement exposées comprennent des noms, numéros de téléphone, courriels, identifiants administratifs, coordonnées bancaires et copies de pièces d’identité, avec un périmètre variable selon les personnes. La société affirme que l’outil compromis est séparé des comptes de la plateforme et des informations sur les actifs détenus. Elle ne rapporte pas d’indice de compromission directe du service d’échange ou de sa base clients. Cette déclaration doit rester attribuée : une fuite de données personnelles est établie par l’entreprise, mais elle ne constitue pas la preuve d’un vol de cryptomonnaies.

Les incidents d’autres établissements ont leurs propres chiffres

La même séquence d’actualité mentionne Daishin Securities et Mirae Asset. Le chiffre de 38 490 clients exposés, rapporté pour Daishin, ne concerne pas Bithumb. Associer ce total à la plateforme crypto donnerait une dimension non établie à son incident. Les entreprises, les systèmes visés et les catégories d’informations sont différents. Même lorsque plusieurs affaires sont publiées le même jour, elles doivent conserver leurs propres faits, dates et limites, sans être réunies artificiellement dans un bilan unique de victimes crypto.

Les reportages évoquent aussi des adresses IP nord-coréennes observées lors de tentatives visant le secteur financier. Ce constat technique général ne suffit pas à attribuer avec certitude l’intrusion de Bithumb à un auteur identifié. Une origine apparente de connexion, un balayage de vulnérabilités et une attaque effectivement réussie sont des éléments distincts. Le dossier ne permet pas davantage de conclure que tous les incidents cités ont utilisé le même procédé. L’identification des responsables et la chronologie précise restent du ressort des investigations.

La sécurité informatique devient un sujet de gouvernance

Dans un communiqué distinct du 28 octobre, le Financial Supervisory Service présente une réunion avec les présidents des conseils d’administration de huit groupes bancaires. Le renforcement de la sécurité informatique, des contrôles internes et de la gestion des risques figure parmi les thèmes abordés. Ce document officiel fournit un contexte de supervision du secteur ; il ne constitue pas une notification chiffrée propre à Bithumb. La différence évite de prêter au régulateur des conclusions sur les clients de la plateforme qu’il ne publie pas dans ce texte.

Bithumb annonce des notifications individuelles aux clients concernés, un contrôle de leur exposition et une surveillance renforcée des transactions et retraits inhabituels. L’entreprise dit avoir bloqué l’accès et suspendu l’outil affecté, puis signalé les faits aux autorités. Elle promet un accompagnement et des procédures de réparation pour les préjudices confirmés, sans que cela prouve des indemnisations déjà versées. Les données divulguées peuvent faciliter des usurpations ou du phishing ; aucun montant de cryptomonnaies volées n’est établi dans ce communiqué.