Południowokoreańska giełda kryptowalut Coinone ujawniła naruszenie danych klientów związane z jej zewnętrznym dostawcą obsługi klienta, przy czym wśród potencjalnie ujawnionych informacji znalazły się hasła, numery identyfikacyjne i adresy portfeli kryptowalutowych.
Podsumowanie
- Coinone ujawniła naruszenie z 12 listopada dotyczące MetaM, jej zewnętrznego dostawcy obsługi klienta.
- Potencjalnie ujawnione rekordy obejmują hasła, numery identyfikacyjne, dane kont bankowych i adresy portfeli kryptowalutowych.
- Coinone podała, że jej systemy handlowe, kont i portfeli nie wykazały dowodów na bezpośrednie wtargnięcie.
- Giełda przeniosła zewnętrzną obsługę klienta na pocztę e-mail i zgłosiła incydent południowokoreańskim władzom.
- Dotkniętych klientów ostrzeżono przed phishingiem i kradzieżą tożsamości, zalecając zmianę haseł i monitorowanie kont.
Zgodnie z niedzielnym komunikatem Coinone, zewnętrzny atakujący uzyskał nieuprawniony dostęp do serwerów obsługiwanych przez MetaM, firmę odpowiedzialną za obsługę konsultacji klientów, około godziny 4:00 czasu lokalnego 12 listopada. Coinone dowiedziała się o wtargnięciu około godziny 9:20 tego dnia po otrzymaniu zgłoszenia od kontrahenta.
Naruszenie danych Coinone naraża wrażliwe informacje klientów na ryzyko
Potencjalnie zagrożone informacje obejmują imiona i nazwiska, numery telefonów, adresy e-mail, daty urodzenia i numery kont bankowych. Wymieniono również hasła, południowokoreańskie numery rejestracji mieszkańców, daty wydania dokumentów tożsamości, adresy zamieszkania, adresy portfeli kryptowalutowych i identyfikatory transakcji.
Coinone wyjaśniła, że faktycznie ujawnione informacje mogą się różnić w zależności od tego, czym każdy klient podzielił się podczas wcześniejszych konsultacji. Firma nie ustaliła, czy każda z wymienionych kategorii została wykorzystana w przypadku każdej dotkniętej osoby.
W osobnym ujawnieniu z 14 listopada MetaM poinformowała, że wykryła podejrzaną aktywność po awarii obsługi klienta o godzinie 6:03 12 listopada, według Yonhap. Firma następnie znalazła dowody, że numery telefonów i rozmowy konsultacyjne zostały wykorzystane bez uprawnień lub usunięte z dotkniętych systemów.
MetaM zgłosiła incydent Koreańskiej Agencji Internetu i Bezpieczeństwa 13 listopada. Wyizolowała zagrożone lub potencjalnie dotknięte serwery, zablokowała podejrzane adresy IP i sprowadziła specjalistów ds. cyberbezpieczeństwa do zbadania ataku.
Coinone twierdzi, że systemy handlowe i portfelowe nie zostały naruszone
Pomimo ujawnienia informacji klientów Coinone utrzymywała, że jej podstawowa infrastruktura kryptowalutowa pozostała oddzielona od serwerów obsługi klienta MetaM.
Giełda podała, że do momentu ujawnienia z 15 listopada nie znalazła „żadnych dowodów na bezpośrednie wtargnięcie” do swoich systemów kont, handlowych ani portfeli kryptowalutowych. Kontynuuje badanie ataku z kontrahentem i zewnętrznymi specjalistami ds. bezpieczeństwa.
Coinone wyjaśniła, że dostęp do konta wymaga uwierzytelniania dwuskładnikowego poprzez zarejestrowany OTP lub weryfikację KakaoTalk na telefonie zarejestrowanym na klienta. Podała, że informacje zidentyfikowane do tej pory same w sobie nie pozwoliłyby atakującym na dostęp do kont lub wypłatę kryptowalut.
Po dowiedzeniu się o naruszeniu firma zablokowała adres IP atakującego i nieuprawnione ścieżki dostępu. Przeniosła zewnętrzne operacje obsługi klienta na konsultacje e-mailowe i wzmocniła monitorowanie podejrzanych logowań i transakcji.
Coinone zgłosiła incydent Koreańskiej Agencji Internetu i Bezpieczeństwa, Komisji Ochrony Informacji Osobistych i Służbie Nadzoru Finansowego. Giełda analizuje rozwiązania bezpieczeństwa MetaM i bada okoliczności nieuprawnionego dostępu.
Giełda nie odpowiedziała na prośbę crypto.news o dodatkowy komentarz do czasu publikacji.
Coinone ostrzega klientów przed phishingiem i kradzieżą tożsamości
Coinone ostrzegła, że atakujący mogą wykorzystać informacje uzyskane podczas konsultacji z klientami do podszywania się pod pracowników giełdy. Potencjalne ryzyka obejmują oszukańcze rozmowy telefoniczne, e-maile phishingowe, wiadomości spamowe i kradzież tożsamości.
Klientom, którzy ujawnili swoje hasła podczas rozmów ze wsparciem, zalecono natychmiastową zmianę danych logowania do Coinone. Giełda zaleciła aktualizację haseł na innych stronach internetowych, jeśli klienci używali tych samych danych logowania.
Podkreślono, że pracownicy nigdy nie będą prosić o hasła, numery OTP ani kody weryfikacyjne za pośrednictwem rozmów telefonicznych, wiadomości e-mail lub SMS-ów. Ostrzeżono również klientów przed odpowiadaniem na prośby o transfer kryptowalut lub zmianę zarejestrowanych adresów wypłat.
Coinone zaleciło użytkownikom przeglądanie aktywności na koncie i zgłaszanie nieautoryzowanych prób logowania, zleceń lub wypłat. Klienci mogą zmieniać hasła, blokować konta i przeglądać zarejestrowane adresy wypłat za pośrednictwem strony internetowej giełdy lub aplikacji mobilnej.
W ogłoszeniu firmy opisano możliwe procedury odszkodowawcze zgodnie z prawem południowokoreańskim. W zależności od okoliczności dotknięci klienci mogą dochodzić odszkodowania, w tym roszczeń ustawowych do wysokości 3 milionów wonów, gdy udowodnienie rzeczywistych strat jest trudne.
Korea Południowa zaostrza przepisy dotyczące cyberbezpieczeństwa giełd kryptowalut
Naruszenie w Coinone następuje po kilku incydentach związanych z cyberbezpieczeństwem, w które zaangażowane były południowokoreańskie instytucje finansowe. Bithumb wcześniej zgłosiło naruszenie danych pracowników podczas badania, czy doszło do dostępu do informacji klientów.
W październiku Komisja Usług Finansowych zidentyfikowała słabości cyberbezpieczeństwa w 130 z 555 zbadanych instytucji finansowych. Władze zaproponowały silniejszy monitoring bezpieczeństwa i częstsze oceny podatności po atakach dotykających przedsiębiorstwa finansowe i kryptowalutowe.
12 listopada Korea Południowa ogłosiła dodatkowe zabezpieczenia giełd, w tym plany zezwolenia na tymczasowe ograniczenia wypłat, gdy operatorzy podejrzewają hakerstwo. Środki obejmują całodobowy monitoring transakcji i dodatkowe inspekcje bezpieczeństwa.
