Une vague de fuites de données a touché aujourd’hui les secteurs des cryptomonnaies et de la finance. Coinbase et la plateforme d’échange sud-coréenne Bithumb figurent parmi les entreprises concernées. Les coordonnées d’environ 70 000 utilisateurs de Coinbase pourraient avoir été exposées, tandis que Bithumb vérifie encore si des données de clients ont fuité.
Par ailleurs, deux autres entreprises sud-coréennes, Daishin et Mirae Asset, ont signalé des failles de sécurité.
Coinbase dément une intrusion dans ses systèmes après l’exposition des données de 70 000 utilisateurs
La célèbre plateforme d’échange de cryptomonnaies Coinbase a démenti que ses systèmes internes aient été compromis après qu’un incident de sécurité chez Amplitude, un fournisseur tiers d’analyses, a exposé les coordonnées de clients.
Coinbase n’a pas subi de fuite de données.
Amplitude, un fournisseur de services d’analyse, a connu un incident de sécurité qui a touché une petite partie des données de contact de clients de Coinbase, ainsi que celles d’autres clients d’Amplitude.
Nous n’avons trouvé aucune preuve d’un accès non autorisé aux systèmes de Coinbase, et…
— Assistance Coinbase (@CoinbaseSupport) 28 octobre 2026
La société de sécurité blockchain SlowMist a indiqué qu’environ 70 000 utilisateurs de Coinbase pourraient avoir été touchés, les informations exposées comprenant notamment des adresses e-mail et des numéros de téléphone.
Toutefois, Coinbase a déclaré que l’incident s’était produit chez Amplitude, et non dans ses propres systèmes. L’incident a également touché d’autres entreprises utilisant Amplitude, ce qui en fait une exposition de données par l’intermédiaire d’un tiers
« Nous n’avons trouvé aucune preuve d’un accès non autorisé aux systèmes de Coinbase, et les fonds des clients n’ont pas été touchés. »
Coinbase n’a pas confirmé le chiffre de 70 000 utilisateurs concernés qui a été rapporté.
Bithumb enquête sur une fuite de données d’employés
Contrairement à Coinbase, qui a lié l’incident à un fournisseur externe de services d’analyse, Bithumb, en Corée du Sud, a confirmé un accès non autorisé à son système interne de messagerie et de collaboration mobile destiné aux employés, exploité par l’intermédiaire de la plateforme tierce Daou Office.
La fuite a exposé des informations sur les employés, notamment leurs noms, leurs adresses e-mail professionnelles et leurs numéros de téléphone mobile.
La plateforme d’échange examine les journaux système afin de déterminer si des informations sur les clients ont également été exposées. Bithumb a déclaré « analyser l’étendue exacte de l’incident, notamment la possibilité que des informations sur les membres soient concernées ».
Par ailleurs, Bithumb a signalé l’incident à l’Agence coréenne de l’Internet et de la sécurité et à la Commission de protection des informations personnelles.
Daishin Securities laisse fuiter des données de clients
Les fuites de données ont également touché le secteur financier traditionnel de la Corée du Sud. Le 28 octobre, la société de courtage Daishin Securities a confirmé que des informations personnelles et de crédit appartenant à 38 490 clients avaient été exposées.
L’entreprise a détecté une activité suspecte pour la première fois le 17 octobre, puis a découvert plus de 60 000 requêtes malveillantes sur une période de 10 jours.
Les données divulguées comprenaient des noms, des adresses e-mail, des adresses domiciliaires et des informations sur les comptes, certaines étant chiffrées.
Mirae Asset signale une intrusion dans ses systèmes
Par ailleurs, Mirae Asset Global Investments, qui gère 461 milliards de dollars d’actifs, a détecté un accès non autorisé à certains de ses systèmes Web. L’entreprise a déclaré que l’incident n’avait exposé que des données internes relatives à ses activités et qu’aucun élément ne laissait penser que des informations sur les investisseurs ou des données personnelles de crédit avaient été divulguées.
Ces incidents ont suscité des inquiétudes plus générales quant à la sécurité du secteur financier sud-coréen.
Le gouverneur du Service de supervision financière, Lee Chan-jin, a déclaré qu’au moins 16 établissements financiers avaient été la cible de cyberattaques en octobre, entraînant environ 100 000 cas de fuite de données.