ACCUEIL
La plateforme de cryptomonnaies Bithumb, la maison de titres Daishin Securities et le gestionnaire d’actifs Mirae Asset Global Investments ont tous trois signalé des fuites de données mercredi, selon l’agence Yonhap. Daishin évoque les informations personnelles de 38 490 clients. Les autorités financières enquêtent sur l’ampleur et les circonstances de l’incident chez Mirae Asset.
Bithumb a déclaré avoir découvert mardi un accès anormal de la part d’un tiers non autorisé à son système interne de messagerie mobile. L’entreprise a d’abord identifié surtout des informations sur ses salariés, mais n’exclut pas que des données de clients soient concernées. Elle a signalé l’incident le jour même à l’Agence coréenne de l’Internet et de la sécurité et à la Commission de protection des informations personnelles.
Ces cas s’ajoutent à une série d’attaques contre le secteur financier. Le 14 octobre, la Commission des services financiers avait annoncé que 16 entreprises, dont des banques, avaient été touchées, avec environ 100 000 données exposées. Les fuites se succèdent « quasiment chaque jour » ce mois-ci, selon la presse locale, et les sociétés de cartes de crédit sont désormais le seul grand segment qui n’a pas confirmé d’attaque.
Le gouvernement a demandé aux exploitants de sites de vérifier leurs vulnérabilités, notamment celles liées au langage PHP. Les autorités n’ont pas communiqué d’informations sur les auteurs des attaques.
Pour les clients concernés, le risque est celui d’usurpations d’identité ou d’hameçonnage. Bithumb et les autres entreprises devraient préciser dans les prochains jours le périmètre exact des données dérobées.
Bithumb a déclaré avoir découvert mardi un accès anormal de la part d’un tiers non autorisé à son système interne de messagerie mobile. L’entreprise a d’abord identifié surtout des informations sur ses salariés, mais n’exclut pas que des données de clients soient concernées. Elle a signalé l’incident le jour même à l’Agence coréenne de l’Internet et de la sécurité et à la Commission de protection des informations personnelles.
Ces cas s’ajoutent à une série d’attaques contre le secteur financier. Le 14 octobre, la Commission des services financiers avait annoncé que 16 entreprises, dont des banques, avaient été touchées, avec environ 100 000 données exposées. Les fuites se succèdent « quasiment chaque jour » ce mois-ci, selon la presse locale, et les sociétés de cartes de crédit sont désormais le seul grand segment qui n’a pas confirmé d’attaque.
Le gouvernement a demandé aux exploitants de sites de vérifier leurs vulnérabilités, notamment celles liées au langage PHP. Les autorités n’ont pas communiqué d’informations sur les auteurs des attaques.
Pour les clients concernés, le risque est celui d’usurpations d’identité ou d’hameçonnage. Bithumb et les autres entreprises devraient préciser dans les prochains jours le périmètre exact des données dérobées.
