El exchange de criptomonedas surcoreano Coinone ha revelado una brecha de datos de clientes que involucra a su proveedor de soporte subcontratado, con contraseñas, números de identificación y direcciones de billeteras de criptomonedas entre la información potencialmente expuesta.
Resumen
- Coinone reveló una brecha ocurrida el 12 de noviembre que involucra a MetaM, su proveedor de soporte al cliente subcontratado.
- Los registros potencialmente expuestos incluyen contraseñas, números de identificación, datos de cuentas bancarias y direcciones de billeteras de criptomonedas.
- Coinone afirmó que sus sistemas de trading, cuentas y billeteras no mostraron evidencia de intrusión directa.
- El exchange trasladó el soporte al cliente subcontratado al correo electrónico y reportó el incidente a las autoridades surcoreanas.
- Se advirtió a los clientes afectados sobre phishing y robo de identidad, con recomendaciones de cambiar contraseñas y monitorear cuentas.
Según el aviso de Coinone del domingo, un atacante externo obtuvo acceso no autorizado a los servidores operados por MetaM, la empresa responsable de gestionar las consultas de clientes, aproximadamente a las 4 a. m. hora local del 12 de noviembre. Coinone se enteró de la intrusión alrededor de las 9:20 a. m. de ese día tras recibir un informe del contratista.
La brecha de datos de Coinone pone en riesgo información confidencial de los clientes
La información potencialmente comprometida incluye nombres, números de teléfono, direcciones de correo electrónico, fechas de nacimiento y números de cuentas bancarias. También se enumeraron contraseñas, números de registro de residentes surcoreanos, fechas de emisión de documentos de identidad, direcciones residenciales, direcciones de billeteras de criptomonedas e identificadores de transacciones.
Coinone explicó que la información real expuesta podría variar según lo que cada cliente compartió durante consultas anteriores. La empresa no ha establecido que se haya accedido a cada categoría enumerada para cada individuo afectado.
En una divulgación separada del 14 de noviembre, MetaM dijo que detectó actividad sospechosa tras una interrupción del servicio de atención al cliente a las 6:03 a. m. del 12 de noviembre, según Yonhap. La empresa posteriormente encontró evidencia de que se había accedido a números de teléfono y conversaciones de consulta sin autorización o se habían eliminado de los sistemas afectados.
MetaM reportó el incidente a la Agencia de Internet y Seguridad de Corea el 13 de noviembre. Aisló los servidores comprometidos o potencialmente afectados, bloqueó direcciones IP sospechosas y trajo especialistas en ciberseguridad para investigar el ataque.
Coinone afirma que los sistemas de trading y billeteras no fueron comprometidos
A pesar de la exposición de la información de los clientes, Coinone sostuvo que su infraestructura central de criptomonedas permaneció separada de los servidores de soporte al cliente de MetaM.
El exchange dijo que había encontrado "ninguna evidencia de una intrusión directa" en sus sistemas de cuentas, trading o billeteras de criptomonedas hasta su divulgación del 15 de noviembre. Continúa investigando el ataque con el contratista y especialistas externos en seguridad.
Coinone explicó que el acceso a la cuenta requiere autenticación de dos factores mediante un OTP registrado o verificación por KakaoTalk en un teléfono registrado a nombre del cliente. Dijo que la información identificada hasta ahora no permitiría, por sí sola, a los atacantes acceder a las cuentas o retirar criptomonedas.
Tras conocer la brecha, la empresa bloqueó la dirección IP del atacante y las rutas de acceso no autorizadas. Trasladó las operaciones de soporte al cliente subcontratado a consultas por correo electrónico y reforzó la monitorización de inicios de sesión y transacciones sospechosas.
Coinone reportó el incidente a la Agencia de Internet y Seguridad de Corea, la Comisión de Protección de Información Personal y el Servicio de Supervisión Financiera. El exchange está revisando las medidas de seguridad de MetaM e investigando las circunstancias que rodearon el acceso no autorizado.
El exchange no respondió a una solicitud de comentarios adicionales de crypto.news antes del cierre de esta edición.
Coinone advierte a los clientes sobre phishing y robo de identidad
Coinone advirtió que los atacantes podrían usar la información obtenida durante las consultas de clientes para hacerse pasar por empleados del exchange. Los riesgos potenciales incluyen llamadas telefónicas fraudulentas, correos electrónicos de phishing, mensajes de spam y robo de identidad.
Se aconsejó a los clientes que revelaron sus contraseñas durante conversaciones de soporte que cambiaran sus credenciales de Coinone de inmediato. El exchange recomendó actualizar las contraseñas en otros sitios web si los clientes habían reutilizado las mismas credenciales.
Se enfatizó que los empleados nunca solicitarían contraseñas, números OTP ni códigos de verificación a través de llamadas telefónicas, correos electrónicos o mensajes de texto. También se advirtió a los clientes que no respondieran a solicitudes para transferir criptomonedas o cambiar sus direcciones de retiro registradas.
Coinone aconsejó a los usuarios revisar la actividad de su cuenta y reportar intentos de inicio de sesión, órdenes o retiros no autorizados. Los clientes pueden cambiar contraseñas, bloquear sus cuentas y revisar las direcciones de retiro registradas a través del sitio web o la aplicación móvil del exchange.
El aviso de la compañía describe posibles procedimientos de compensación bajo la ley surcoreana. Dependiendo de las circunstancias, los clientes afectados podrían reclamar daños y perjuicios, incluidas reclamaciones legales de hasta 3 millones de wones cuando sea difícil demostrar sus pérdidas reales.
Corea del Sur refuerza las normas de ciberseguridad de los exchanges de criptomonedas
La brecha de Coinone se produce tras varios incidentes de ciberseguridad que involucraron a instituciones financieras surcoreanas. Bithumb reportó previamente una filtración de datos de empleados mientras investigaba si se había accedido a la información de los clientes.
En octubre, la Comisión de Servicios Financieros identificó debilidades de ciberseguridad en 130 de 555 instituciones financieras revisadas. Las autoridades propusieron un monitoreo de seguridad más sólido y evaluaciones de vulnerabilidad más frecuentes tras los ataques que afectaron a empresas financieras y de criptomonedas.
El 12 de noviembre, Corea del Sur anunció protecciones adicionales para los exchanges, incluidos planes para permitir restricciones temporales de retiro cuando los operadores sospechen de piratería. Las medidas incluyen monitoreo de transacciones las 24 horas y inspecciones de seguridad adicionales.
