La plateforme d'échange de cryptomonnaies sud-coréenne Coinone a révélé une violation de données clients impliquant son prestataire de support externalisé, avec des mots de passe, des numéros d'identification et des adresses de portefeuilles de cryptomonnaies parmi les informations potentiellement exposées.
Résumé
- Coinone a révélé une violation survenue le 12 novembre impliquant MetaM, son prestataire de support client externalisé.
- Les enregistrements potentiellement exposés comprennent des mots de passe, des numéros d'identification, des coordonnées bancaires et des adresses de portefeuilles de cryptomonnaies.
- Coinone a déclaré que ses systèmes de trading, de comptes et de portefeuilles ne présentaient aucune preuve d'intrusion directe.
- La plateforme a transféré son support client externalisé vers l'e-mail et a signalé l'incident aux autorités sud-coréennes.
- Les clients concernés ont été avertis du risque d'hameçonnage et d'usurpation d'identité, avec des recommandations de changer leurs mots de passe et de surveiller leurs comptes.
Selon l'avis publié dimanche par Coinone, un attaquant externe a obtenu un accès non autorisé aux serveurs exploités par MetaM, l'entreprise chargée de gérer les consultations clients, vers 4 heures du matin heure locale le 12 novembre. Coinone a eu connaissance de l'intrusion vers 9 h 20 ce jour-là, après avoir reçu un rapport du prestataire.
La violation de données de Coinone met en danger des informations clients sensibles
Les informations potentiellement compromises comprennent les noms, les numéros de téléphone, les adresses e-mail, les dates de naissance et les numéros de comptes bancaires. Les mots de passe, les numéros d'enregistrement de résidents sud-coréens, les dates de délivrance des documents d'identité, les adresses de résidence, les adresses de portefeuilles de cryptomonnaies et les identifiants de transaction ont également été listés.
Coinone a expliqué que les informations réellement exposées pouvaient varier selon ce que chaque client avait partagé lors de consultations antérieures. L'entreprise n'a pas établi que chaque catégorie listée avait été consultée pour chaque personne concernée.
Dans une divulgation distincte du 14 novembre, MetaM a déclaré avoir détecté une activité suspecte après une panne du service client à 6 h 03 le 12 novembre, selon Yonhap. L'entreprise a ensuite trouvé des preuves que des numéros de téléphone et des conversations de consultation avaient été consultés sans autorisation ou supprimés des systèmes concernés.
MetaM a signalé l'incident à l'Agence coréenne de l'Internet et de la sécurité le 13 novembre. Elle a isolé les serveurs compromis ou potentiellement concernés, bloqué les adresses IP suspectes et fait appel à des spécialistes en cybersécurité pour enquêter sur l'attaque.
Coinone affirme que les systèmes de trading et de portefeuilles n'ont pas été compromis
Malgré l'exposition des informations clients, Coinone a maintenu que son infrastructure principale de cryptomonnaies restait séparée des serveurs de support client de MetaM.
La plateforme a déclaré n'avoir trouvé « aucune preuve d'intrusion directe » dans ses systèmes de comptes, de trading ou de portefeuilles de cryptomonnaies à la date de sa divulgation du 15 novembre. Elle poursuit son enquête sur l'attaque avec le prestataire et des spécialistes externes en sécurité.
Coinone a expliqué que l'accès aux comptes nécessite une authentification à deux facteurs via un OTP enregistré ou une vérification KakaoTalk sur un téléphone enregistré au nom du client. Elle a indiqué que les informations identifiées jusqu'à présent ne permettraient pas, à elles seules, aux attaquants d'accéder aux comptes ou de retirer des cryptomonnaies.
Après avoir eu connaissance de la violation, l'entreprise a bloqué l'adresse IP de l'attaquant et les voies d'accès non autorisées. Elle a transféré les opérations de support client externalisées vers des consultations par e-mail et renforcé la surveillance des connexions et transactions suspectes.
Coinone a signalé l'incident à l'Agence coréenne de l'Internet et de la sécurité, à la Commission de protection des informations personnelles et au Service de supervision financière. La plateforme examine les dispositifs de sécurité de MetaM et enquête sur les circonstances entourant l'accès non autorisé.
La plateforme n'a pas répondu à une demande de commentaire supplémentaire de crypto.news avant la publication.
Coinone avertit ses clients contre l'hameçonnage et l'usurpation d'identité
Coinone a averti que les attaquants pourraient utiliser les informations obtenues lors des consultations clients pour se faire passer pour des employés de la plateforme. Les risques potentiels incluent des appels téléphoniques frauduleux, des e-mails d'hameçonnage, des messages indésirables et l'usurpation d'identité.
Les clients qui ont divulgué leurs mots de passe lors de conversations avec le support ont été invités à changer immédiatement leurs identifiants Coinone. La plateforme a recommandé de mettre à jour les mots de passe sur d'autres sites web si les clients avaient réutilisé les mêmes identifiants.
Il a souligné que les employés ne demanderaient jamais de mots de passe, de numéros OTP ou de codes de vérification par appels téléphoniques, e-mails ou messages texte. Les clients ont également été mis en garde contre toute réponse à des demandes de transfert de cryptomonnaie ou de modification de leurs adresses de retrait enregistrées.
Coinone a conseillé aux utilisateurs de vérifier l'activité de leur compte et de signaler toute tentative de connexion, tout ordre ou tout retrait non autorisé. Les clients peuvent modifier leurs mots de passe, verrouiller leurs comptes et consulter les adresses de retrait enregistrées via le site web ou l'application mobile de la plateforme d'échange.
L'avis de la société décrit les procédures d'indemnisation possibles en vertu du droit sud-coréen. Selon les circonstances, les clients concernés peuvent demander des dommages-intérêts, y compris des réclamations légales pouvant atteindre 3 millions de wons lorsqu'il est difficile de prouver leurs pertes réelles.
La Corée du Sud renforce les règles de cybersécurité des plateformes d'échange de cryptomonnaies
La violation de Coinone fait suite à plusieurs incidents de cybersécurité impliquant des institutions financières sud-coréennes. Bithumb a précédemment signalé une fuite de données d'employés tout en enquêtant pour déterminer si des informations clients avaient été consultées.
En octobre, la Commission des services financiers a identifié des faiblesses en matière de cybersécurité dans 130 des 555 institutions financières examinées. Les autorités ont proposé un renforcement de la surveillance de la sécurité et des évaluations de vulnérabilité plus fréquentes à la suite d'attaques ayant touché des entreprises financières et de cryptomonnaies.
Le 12 novembre, la Corée du Sud a annoncé des protections supplémentaires pour les plateformes d'échange, notamment des plans visant à permettre des restrictions temporaires de retrait lorsque les opérateurs soupçonnent un piratage. Les mesures comprennent une surveillance des transactions 24 heures sur 24 et des inspections de sécurité supplémentaires.
