Die südkoreanische Kryptowährungsbörse Coinone hat eine Datenschutzverletzung bei Kundendaten offengelegt, die ihren ausgelagerten Support-Dienstleister betrifft, wobei Passwörter, Identifikationsnummern und Kryptowährungs-Wallet-Adressen zu den möglicherweise offengelegten Informationen gehören.
Zusammenfassung
- Coinone legte eine Datenschutzverletzung vom 12. November offen, die MetaM betrifft, ihren ausgelagerten Kundensupport-Dienstleister.
- Zu den potenziell offengelegten Datensätzen gehören Passwörter, Identifikationsnummern, Bankkontodetails und Kryptowährungs-Wallet-Adressen.
- Coinone erklärte, dass seine Handels-, Konto- und Wallet-Systeme keine Hinweise auf einen direkten Eindringversuch zeigten.
- Die Börse stellte den ausgelagerten Kundensupport auf E-Mail um und meldete den Vorfall den südkoreanischen Behörden.
- Betroffene Kunden wurden vor Phishing und Identitätsdiebstahl gewarnt, mit Empfehlungen zur Passwortänderung und Kontoüberwachung.
Laut der Mitteilung von Coinone vom Sonntag erlangte ein externer Angreifer am 12. November gegen etwa 4 Uhr Ortszeit unbefugten Zugriff auf Server, die von MetaM betrieben werden, dem Unternehmen, das für die Bearbeitung von Kundenanfragen verantwortlich ist. Coinone erfuhr an diesem Tag gegen 9:20 Uhr von dem Eindringversuch, nachdem es einen Bericht des Auftragnehmers erhalten hatte.
Datenschutzverletzung bei Coinone gefährdet sensible Kundendaten
Zu den potenziell kompromittierten Informationen gehören Namen, Telefonnummern, E-Mail-Adressen, Geburtsdaten und Bankkontonummern. Auch Passwörter, südkoreanische Einwohnerregistrierungsnummern, Ausstellungsdaten von Identitätsdokumenten, Wohnadressen, Kryptowährungs-Wallet-Adressen und Transaktions-IDs wurden aufgeführt.
Coinone erklärte, dass die tatsächlich offengelegten Informationen je nachdem variieren könnten, was jeder Kunde bei früheren Beratungen mitgeteilt habe. Das Unternehmen habe nicht festgestellt, dass jede aufgeführte Kategorie für jede betroffene Person abgerufen wurde.
In einer separaten Offenlegung vom 14. November erklärte MetaM laut Yonhap, dass es nach einem Ausfall des Kundenservice am 12. November um 6:03 Uhr verdächtige Aktivitäten festgestellt habe. Das Unternehmen fand anschließend Hinweise darauf, dass Telefonnummern und Beratungsgespräche ohne Genehmigung abgerufen oder aus den betroffenen Systemen entfernt worden waren.
MetaM meldete den Vorfall am 13. November der Korea Internet & Security Agency. Es isolierte kompromittierte oder potenziell betroffene Server, blockierte verdächtige IP-Adressen und zog Cybersicherheitsspezialisten hinzu, um den Angriff zu untersuchen.
Coinone erklärt, Handels- und Wallet-Systeme seien nicht kompromittiert worden
Trotz der Offenlegung von Kundendaten betonte Coinone, dass seine zentrale Kryptowährungsinfrastruktur von den Kundensupport-Servern von MetaM getrennt geblieben sei.
Die Börse erklärte, dass sie bis zu ihrer Offenlegung vom 15. November „keine Hinweise auf einen direkten Eindringversuch“ in ihre Konto-, Handels- oder Kryptowährungs-Wallet-Systeme gefunden habe. Sie setze die Untersuchung des Angriffs mit dem Auftragnehmer und externen Sicherheitsspezialisten fort.
Coinone erklärte, dass der Kontozugriff eine Zwei-Faktor-Authentifizierung über ein registriertes OTP oder eine KakaoTalk-Verifizierung auf einem auf den Kunden registrierten Telefon erfordere. Es hieß, die bisher identifizierten Informationen würden es Angreifern allein nicht ermöglichen, auf Konten zuzugreifen oder Kryptowährungen abzuheben.
Nach Kenntnisnahme der Datenschutzverletzung blockierte das Unternehmen die IP-Adresse des Angreifers und unbefugte Zugriffswege. Es verlagerte die ausgelagerten Kundensupport-Aktivitäten auf E-Mail-Beratungen und verstärkte die Überwachung verdächtiger Anmeldungen und Transaktionen.
Coinone meldete den Vorfall der Korea Internet & Security Agency, der Personal Information Protection Commission und dem Financial Supervisory Service. Die Börse überprüft die Sicherheitsvorkehrungen von MetaM und untersucht die Umstände des unbefugten Zugriffs.
Die Börse reagierte bis Redaktionsschluss nicht auf eine Anfrage von crypto.news nach einer zusätzlichen Stellungnahme.
Coinone warnt Kunden vor Phishing und Identitätsdiebstahl
Coinone warnte, dass Angreifer Informationen, die während Kundenberatungen erlangt wurden, nutzen könnten, um sich als Mitarbeiter der Börse auszugeben. Zu den potenziellen Risiken gehören betrügerische Telefonanrufe, Phishing-E-Mails, Spam-Nachrichten und Identitätsdiebstahl.
Kunden, die ihre Passwörter während Support-Gesprächen preisgegeben haben, wurden aufgefordert, ihre Coinone-Zugangsdaten sofort zu ändern. Die Börse empfahl, Passwörter auf anderen Websites zu aktualisieren, falls Kunden dieselben Zugangsdaten wiederverwendet haben.
Es wurde betont, dass Mitarbeiter niemals Passwörter, OTP-Nummern oder Verifizierungscodes per Telefonanruf, E-Mail oder Textnachricht anfordern würden. Kunden wurden auch davor gewarnt, auf Aufforderungen zu reagieren, Kryptowährungen zu überweisen oder ihre registrierten Auszahlungsadressen zu ändern.
Coinone riet Nutzern, ihre Kontobewegungen zu überprüfen und unbefugte Anmeldeversuche, Bestellungen oder Auszahlungen zu melden. Kunden können über die Website oder die mobile Anwendung der Börse Passwörter ändern, ihre Konten sperren und registrierte Auszahlungsadressen überprüfen.
Die Mitteilung des Unternehmens skizziert mögliche Entschädigungsverfahren nach südkoreanischem Recht. Je nach den Umständen können betroffene Kunden Schadensersatz geltend machen, einschließlich gesetzlicher Ansprüche von bis zu 3 Millionen Won, wenn der Nachweis ihrer tatsächlichen Verluste schwierig ist.
Südkorea verschärft Cybersicherheitsregeln für Krypto-Börsen
Der Coinone-Vorfall folgt auf mehrere Cybersicherheitsvorfälle bei südkoreanischen Finanzinstituten. Bithumb meldete zuvor eine Datenpanne bei Mitarbeitern, während untersucht wurde, ob auf Kundeninformationen zugegriffen worden war.
Im Oktober identifizierte die Financial Services Commission Cybersicherheitsschwächen bei 130 von 555 überprüften Finanzinstituten. Die Behörden schlugen nach Angriffen auf Finanz- und Kryptowährungsunternehmen eine stärkere Sicherheitsüberwachung und häufigere Schwachstellenbewertungen vor.
Am 12. November kündigte Südkorea zusätzliche Schutzmaßnahmen für Börsen an, darunter Pläne, vorübergehende Auszahlungsbeschränkungen zu erlauben, wenn Betreiber Hacking vermuten. Die Maßnahmen umfassen eine rund um die Uhr laufende Transaktionsüberwachung und zusätzliche Sicherheitsinspektionen.
