Les certifications de sécurité font largement défaut sur les plateformes d'échange sud-coréennes, les principaux acteurs n’allouant que 10 % de leur budget à la sécurité.

[Cryptosphère] Les failles de sécurité des plateformes d’échange de crypto-monnaies en Corée du Sud continuent d’apparaître. Selon le dernier rapport de l’Agence nationale de cybersécurité, de nombreuses plateformes n’ont même pas obtenu les certifications de base pour la protection des données personnelles.

Parmi les six plateformes illégales de trading de crypto enregistrées cette année auprès du service de renseignement financier, cinq n’ont obtenu que la certification ISMS de base, qui ne couvre absolument pas la protection des données personnelles. Plus embarrassant encore, la plateforme grand public GOPAX n’a pas non plus obtenu la certification ISMS-P. Quelle est la différence entre ces deux certifications ? La première ne concerne que la sécurité des systèmes, tandis que la seconde s’intéresse à la façon dont vous protégez la vie privée des utilisateurs.

Les chiffres d’investissement des grandes plateformes sont encore plus révélateurs. Selon les rapports financiers soumis à l’agence de sécurité par Upbit, Bithumb et GOPAX, ces sociétés consacrent environ 10 % de leur budget IT total à la sécurité de l’information — cela paraît conséquent ? Pourtant, les effectifs des équipes de sécurité ne représentent que 9 % à 12,5 % du personnel. Avec une telle configuration, une équipe technique de cent personnes n’aurait qu’une dizaine de membres dédiés à la sécurité.

Coinone et Korbit, respectivement troisième et quatrième du marché, ne divulguent même pas volontairement leurs mesures de sécurité. La régulation exige une transparence, mais dans la pratique, tout repose sur la bonne volonté des plateformes — une situation devenue banale sur le marché coréen.