Fuite de données chez Coinone : mots de passe et numéros d’identité possiblement dérobés chez un prestataire

La plateforme crypto sud-coréenne Coinone a confirmé dimanche 15 novembre 2026 une fuite de données chez le prestataire auquel elle a externalisé son service client. Des attaquants se sont introduits dans les serveurs de MetaM, l’entreprise qui traite pour Coinone les demandes par chat et par téléphone. Tous les clients qui ont un jour contacté le support peuvent être concernés et, selon les échanges, les données comprennent des mots de passe, des numéros de compte bancaire et le numéro d’identification national coréen. La plateforme elle-même dit ne voir aucun indice d’une attaque contre les comptes, la négociation ou les portefeuilles.

Pour les investisseurs en Europe, Coinone n’est pas une place de négociation courante. Le cas n’en est pas moins instructif, car il illustre un schéma qui concerne aussi les plateformes européennes : ce n’est ni la blockchain ni la plateforme elle-même qui est visée, mais un prestataire chez qui s’accumulent pendant des années des historiques de conversation contenant des informations sensibles. Ces historiques servent ensuite à monter des tentatives d’escroquerie particulièrement crédibles.

Fuite de données chez Coinone : ce qui s’est passé chez le prestataire MetaM

Selon Coinone, dont les propos ont été rapportés notamment par le quotidien Hankook Ilbo et le journal économique Financial News, un attaquant extérieur a accédé à un serveur de MetaM le 12 novembre vers 4 heures, heure coréenne. Cela correspond à 20 heures, heure de Paris, le soir du 11 novembre. À 9 h 20 heure coréenne, le prestataire a signalé l’incident à Coinone. La plateforme n’a rendu l’attaque publique que trois jours plus tard, par un communiqué du 15 novembre.

Le serveur touché contenait des documents issus de la relation client, c’est-à-dire des transcriptions de chats et des notes d’appels téléphoniques. Coinone n’a pas encore indiqué combien de clients sont concernés. La plateforme écrit que l’ampleur et le déroulement précis font l’objet d’une enquête menée avec le prestataire et les autorités compétentes, et qu’elle publiera sans délai tout nouvel élément.

D’après les médias coréens, Coinone a signalé l’incident à trois autorités : la Korea Internet & Security Agency (KISA), la commission de protection des données PIPC et le superviseur financier FSS. Au titre des mesures immédiates, la plateforme cite le blocage des adresses IP utilisées pour l’attaque, le passage du service client aux seules demandes par courriel et une surveillance renforcée en temps réel des connexions et transactions suspectes.

Chronologie de l’incident

• 11 novembre, 20 heures, heure de Paris (12 novembre, 4 heures, heure locale) : accès au serveur de MetaM.
• 12 novembre, 1 h 20, heure de Paris (9 h 20, heure locale) : MetaM informe Coinone.
• 15 novembre : Coinone publie son communiqué et met en garde contre l’hameçonnage et l’usurpation d’identité.

Quelles données clients issues du chat du support peuvent être concernées

Coinone énumère onze catégories de données susceptibles d’apparaître dans les échanges. Celles qui figuraient réellement sur le serveur pour une personne donnée dépendent de ce qu’elle a communiqué au support. La liste, d’après les médias coréens :

• Nom, numéro de téléphone et adresse électronique
• Date de naissance et adresse postale
• Numéro de compte bancaire
• Mot de passe, s’il a été mentionné dans l’échange
• Numéro d’identité (en Corée, le numéro d’enregistrement de résident) et date de délivrance de la pièce d’identité
• Adresses de portefeuille et identifiants de transaction

L’identifiant de transaction, ou TXID, est la référence unique d’un transfert sur la blockchain. Qui la connaît peut lire dans un explorateur de blocs le montant, l’horodatage et les adresses concernées. Associée à un nom et à une adresse postale, une adresse de portefeuille d’apparence anonyme devient ainsi un profil : qui a déplacé quelles cryptomonnaies, quand, et où habite cette personne.

Les mots de passe sont particulièrement sensibles. Que des clients les communiquent dans un chat du support est un problème connu. Beaucoup envoient leur mot de passe en cas de difficulté de connexion, alors qu’aucun prestataire sérieux ne le demande. Coinone recommande donc à tous ceux qui ont un jour transmis un mot de passe lors d’un échange de le modifier, y compris sur les autres services où le même mot de passe est utilisé.

Comptes et portefeuilles Coinone : ce que dit la plateforme sur la sécurité

Coinone souligne que les comptes membres, la négociation et les systèmes de portefeuille fonctionnent séparément des serveurs du prestataire. Aucun signe d’intrusion directe dans ces systèmes n’a été relevé à ce stade. Selon Financial News, la plateforme rappelle en outre que chaque connexion exige une authentification à deux facteurs. Les seules informations dérobées ne permettraient à personne de se connecter au compte d’autrui ni d’en retirer des avoirs.

L’authentification à deux facteurs (2FA) signifie qu’une seconde preuve est nécessaire en plus du mot de passe, le plus souvent un code à usage unique fourni par une application ou par SMS. Cette barrière protège le compte tant que le second facteur ne tombe pas lui aussi entre de mauvaises mains. C’est précisément ce que visent de nombreuses escroqueries après une fuite de données : un interlocuteur se fait passer pour le support, connaît des détails d’échanges antérieurs et demande le code qui vient d’arriver.

Coinone annonce qu’elle informera séparément les personnes concernées et mettra en place un outil permettant aux clients de vérifier si leurs données sont touchées. Aucune date n’a encore été fixée. Selon Financial News, la plateforme rappelle aussi que les personnes concernées peuvent demander réparation au titre du droit coréen.

Externalisation du service client : pourquoi les prestataires du support sont une porte d’entrée

Les plateformes crypto externalisent souvent leur service client, car le volume des demandes varie fortement dans des phases de marché comme celle-ci. Le prestataire a besoin pour cela d’accéder aux données clients, faute de quoi il ne peut répondre aux questions sur les dépôts et les retraits. Il se crée ainsi, hors de la plateforme, un second lieu où s’accumulent des informations personnelles, souvent moins bien protégé que le système central.

Le cas le plus connu a touché la plateforme américaine Coinbase. En mai 2025, elle a indiqué au gendarme boursier SEC que des criminels avaient soudoyé des employés d’une équipe de support à l’étranger pour copier des données clients. Coinbase estimait alors le coût de l’incident entre 180 et 400 millions de dollars, selon The Block, qui citait la déclaration réglementaire. À l’automne 2026, un nouvel incident a frappé un prestataire de Coinbase, cette fois le spécialiste de l’analyse Amplitude ; les détails figurent dans notre article sur la fuite de données chez Amplitude.

Le cas de Coinone est différent : selon les informations disponibles, les attaquants sont venus de l’extérieur par les serveurs, et aucun employé soudoyé n’est en cause. Pour les clients, le résultat est toutefois comparable. Qui connaît l’historique des échanges peut se faire passer de manière crédible pour le service client. Cointelegraph cite Coinone, qui met en garde contre des escrocs susceptibles d’usurper l’identité de la plateforme grâce à des détails tirés d’échanges antérieurs avec le support.

Pourquoi les données du support valent plus qu’une simple liste d’adresses

Une liste volée de noms et d’adresses électroniques suffit à un hameçonnage de masse. Une transcription de chat en dit davantage : le problème précis, la date, le nom de l’agent et souvent un numéro de ticket. Un escroc peut alors écrire qu’il revient vers vous « au sujet de votre demande de retrait de mars » et paraître aussitôt familier. Ces messages relèvent du harponnage, ou spear phishing : une tromperie ciblée, taillée sur mesure pour une seule personne.

Se protéger de l’hameçonnage après une fuite de données au service client

Ce qui s’est passé : le 12 novembre 2026, des inconnus ont accédé aux serveurs de MetaM, le prestataire du service client de la plateforme coréenne Coinone. Selon les échanges, nom, coordonnées et données bancaires, mots de passe, numéros d’identité, adresses de portefeuille et identifiants de transaction peuvent être concernés. Le nombre de personnes touchées n’est pas connu (au 15 novembre 2026, 13 heures, heure de Paris, selon Cointelegraph et les médias coréens).

Êtes-vous concerné ? Seules peuvent l’être les personnes qui détiennent un compte Coinone et ont un jour échangé avec le service client par chat ou par téléphone. Selon Coinone, qui n’a jamais contacté le support n’est pas concerné. Les clients des plateformes européennes ne sont pas visés par cet incident, mais les étapes ci-dessous valent après toute fuite de données au service client.

1. Changer de mot de passe : si vous avez un jour communiqué votre mot de passe à un support, modifiez-le dès aujourd’hui sur la plateforme et sur tout autre service où vous utilisez le même.
2. Un second facteur par application : passez la connexion à une application d’authentification ou à une clé de sécurité, car les codes par SMS peuvent être interceptés via un numéro de téléphone détourné.
3. Rappeler plutôt que répondre : ne répondez à aucun message ni appel qui invoque un échange antérieur avec le support. Ouvrez plutôt vous-même l’application ou l’adresse enregistrée de la plateforme et posez-y la question.
4. Codes et phrase de récupération restent chez vous : aucun service client ne demande un code 2FA, votre mot de passe ou les 12 à 24 mots de votre phrase de récupération ; quiconque les demande est un escroc.
5. Verrouiller les adresses de retrait : activez la liste blanche d’adresses de votre plateforme, afin que les retraits ne partent que vers des portefeuilles préalablement validés, et conservez les avoirs importants hors de la plateforme.

Notre guide pour conserver ses cryptos en sécurité en explique les principes, et le comparatif des portefeuilles matériels présente les appareils adaptés.

Fuites de données sur les plateformes crypto en Corée du Sud : Bithumb, Gopax et désormais Coinone

Coinone n’est pas la seule place coréenne à avoir dû signaler des attaques ces dernières semaines. Hankook Ilbo et Financial News évoquent plusieurs incidents. Chez Bithumb, deuxième plateforme du pays selon Hankook Ilbo, un système bureautique interne a été attaqué le 27 octobre. Des données de 715 salariés et de clients ont fuité, dont le nombre diffère selon les deux journaux : Hankook Ilbo en compte 6 444, Financial News 844.

Selon Financial News, la plateforme Gopax signale depuis septembre des accès non autorisés à certains comptes d’utilisateurs et a fait l’objet d’une extorsion le 6 novembre, après quoi elle a temporairement suspendu dépôts, retraits et négociation. Cointelegraph rapporte en outre que la commission coréenne des services financiers FSC entend autoriser les plateformes à bloquer les retraits en cas de soupçon de piratage et exige une surveillance permanente.

Cette accumulation montre que les attaquants cherchent délibérément les points faibles autour des plateformes. Les systèmes centraux qui détiennent les fonds des clients sont généralement bien protégés. Les logiciels de bureau, les prestataires et les comptes clients individuels offrent une surface d’attaque plus large.

RGPD et MiCA : les obligations des plateformes de l’Union en cas de fuite de données

Pour les prestataires de l’Union européenne, des règles précises s’appliquent en cas d’incident de ce type. Selon l’article 33 du règlement général sur la protection des données (RGPD), une entreprise doit notifier une violation de données à l’autorité de contrôle compétente dans les 72 heures après en avoir pris connaissance. En cas de risque élevé pour les personnes concernées, par exemple parce que des mots de passe ou des numéros de compte ont fuité, l’article 34 impose d’informer sans délai les clients eux-mêmes. La plateforme reste responsable de son prestataire, car elle répond des sous-traitants qu’elle a mandatés.

Les plateformes agréées au titre du règlement européen MiCA doivent en outre démontrer qu’elles maîtrisent leurs risques informatiques, y compris pour les tâches externalisées. Notre comparatif des plateformes crypto réglementées agréées MiCA indique quels prestataires disposent d’un tel agrément. Les exigences détaillées de la licence sont présentées dans notre dossier sur les obligations MiCA des entreprises crypto.

En cas de fuite, les personnes concernées ont par ailleurs droit à réparation au titre de l’article 82 du RGPD. Le montant possible et la position de la Cour fédérale de justice allemande sont détaillés dans notre article sur la réparation après une fuite de données chez un service crypto.

Chat du support des plateformes crypto : les informations qui n’y ont jamais leur place

Le cas Coinone montre qu’un historique de conversation peut devenir un risque des années plus tard. Ce qui a été écrit dans un chat reste chez le prestataire ou son sous-traitant, et le client ne peut plus le récupérer. Quelques règles simples valent donc pour les échanges avec le support de toute plateforme.

Un mot de passe n’a jamais sa place dans le chat, même en cas de problème de connexion ; le support réinitialise l’accès par une procédure distincte. Il en va de même pour les codes 2FA et, à plus forte raison, pour la phrase de récupération d’un portefeuille. Les pièces d’identité se téléversent uniquement dans l’espace de vérification prévu de l’application, jamais en photo dans le chat. Pour une question sur un dépôt, le montant, la date et l’identifiant de transaction suffisent généralement ; le support n’a pas besoin de l’historique complet du portefeuille.

Il est également utile de noter par quel canal une plateforme prend réellement contact. De nombreux prestataires n’écrivent que par la messagerie intégrée à l’application. Un message reçu par SMS ou messagerie instantanée constitue déjà un signal d’alerte. Cette vérification prend deux minutes et déjoue de nombreuses tentatives d’escroquerie, surtout dans les semaines de forte baisse des cours, quand les investisseurs veulent agir vite.

Fuite de données chez Coinone : l’outil de vérification pour les clients se fait attendre

On ignore encore combien de clients de Coinone sont concernés et qui se cache derrière l’attaque. Dès que l’outil annoncé sera en ligne, les clients sauront si leurs données se trouvaient sur le serveur de MetaM. Pour tous les autres, l’affaire est l’occasion de vérifier leur propre protection. Trois étapes suffisent pour commencer :

1. Vérifiez si votre plateforme dispose d’un agrément MiCA et comment elle protège les données de ses clients ; le panorama des plateformes crypto réglementées recense les prestataires.
2. Transférez les avoirs que vous ne négociez pas activement vers votre propre portefeuille ; le comparatif des portefeuilles matériels présente les appareils adaptés.
3. Renseignez-vous sur les obligations d’une plateforme agréée en matière d’externalisation et de violations de données grâce à notre dossier sur les exigences de la licence MiCA.

(Au 15 novembre 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)