A exchange de criptomoedas sul-coreana Coinone divulgou uma violação de dados de clientes envolvendo seu provedor de suporte terceirizado, com senhas, números de identificação e endereços de carteiras de criptomoedas entre as informações potencialmente expostas.
Resumo
- A Coinone divulgou uma violação em 12 de novembro envolvendo a MetaM, sua provedora terceirizada de suporte ao cliente.
- Os registros potencialmente expostos incluem senhas, números de identificação, dados de contas bancárias e endereços de carteiras de criptomoedas.
- A Coinone afirmou que seus sistemas de negociação, conta e carteira não mostraram evidências de intrusão direta.
- A exchange transferiu o suporte ao cliente terceirizado para e-mail e relatou o incidente às autoridades sul-coreanas.
- Os clientes afetados foram alertados sobre phishing e roubo de identidade, com recomendação de alteração de senhas e monitoramento de contas.
De acordo com o aviso da Coinone no domingo, um atacante externo obteve acesso não autorizado aos servidores operados pela MetaM, a empresa responsável por lidar com consultas de clientes, por volta das 4h no horário local em 12 de novembro. A Coinone soube da intrusão por volta das 9h20 daquele dia, após receber um relatório da contratada.
Violação de dados da Coinone coloca informações sensíveis de clientes em risco
As informações potencialmente comprometidas incluem nomes, números de telefone, endereços de e-mail, datas de nascimento e números de contas bancárias. Senhas, números de registro de residente sul-coreano, datas de emissão de documentos de identidade, endereços residenciais, endereços de carteiras de criptomoedas e IDs de transação também foram listados.
A Coinone explicou que as informações efetivamente expostas podem variar dependendo do que cada cliente compartilhou durante consultas anteriores. A empresa não estabeleceu que todas as categorias listadas foram acessadas para cada indivíduo afetado.
Em uma divulgação separada em 14 de novembro, a MetaM afirmou ter detectado atividade suspeita após uma interrupção no atendimento ao cliente às 6h03 de 12 de novembro, segundo a Yonhap. A empresa subsequentemente encontrou evidências de que números de telefone e conversas de consulta haviam sido acessados sem autorização ou removidos dos sistemas afetados.
A MetaM relatou o incidente à Agência de Internet e Segurança da Coreia em 13 de novembro. Ela isolou servidores comprometidos ou potencialmente afetados, bloqueou endereços IP suspeitos e trouxe especialistas em segurança cibernética para investigar o ataque.
Coinone afirma que sistemas de negociação e carteira não foram comprometidos
Apesar da exposição de informações de clientes, a Coinone manteve que sua infraestrutura central de criptomoedas permaneceu separada dos servidores de suporte ao cliente da MetaM.
A exchange afirmou que não encontrou "nenhuma evidência de intrusão direta" em seus sistemas de conta, negociação ou carteira de criptomoedas até sua divulgação de 15 de novembro. Ela continua investigando o ataque com a contratada e especialistas externos em segurança.
A Coinone explicou que o acesso à conta requer autenticação de dois fatores por meio de um OTP registrado ou verificação por KakaoTalk em um telefone registrado em nome do cliente. Ela afirmou que as informações identificadas até agora não permitiriam, por si só, que atacantes acessassem contas ou retirassem criptomoedas.
Após saber da violação, a empresa bloqueou o endereço IP do atacante e rotas de acesso não autorizadas. Ela transferiu as operações de suporte ao cliente terceirizado para consultas por e-mail e reforçou o monitoramento de logins e transações suspeitas.
A Coinone relatou o incidente à Agência de Internet e Segurança da Coreia, à Comissão de Proteção de Informações Pessoais e ao Serviço de Supervisão Financeira. A exchange está revisando os arranjos de segurança da MetaM e investigando as circunstâncias que cercam o acesso não autorizado.
A exchange não respondeu a um pedido de comentário adicional do crypto.news até o momento da publicação.
Coinone alerta clientes sobre phishing e roubo de identidade
A Coinone alertou que atacantes poderiam usar informações obtidas durante consultas de clientes para se passar por funcionários da exchange. Os riscos potenciais incluem ligações telefônicas fraudulentas, e-mails de phishing, mensagens de spam e roubo de identidade.
Os clientes que divulgaram suas senhas durante conversas de suporte foram aconselhados a alterar suas credenciais da Coinone imediatamente. A exchange recomendou atualizar senhas em outros sites se os clientes tiverem reutilizado as mesmas credenciais.
Ele enfatizou que os funcionários nunca solicitariam senhas, números de OTP ou códigos de verificação por meio de ligações telefônicas, e-mails ou mensagens de texto. Os clientes também foram alertados contra responder a solicitações para transferir criptomoedas ou alterar seus endereços de saque registrados.
A Coinone aconselhou os usuários a revisar a atividade de suas contas e relatar tentativas de login, ordens ou saques não autorizados. Os clientes podem alterar senhas, bloquear suas contas e revisar os endereços de saque registrados por meio do site ou do aplicativo móvel da exchange.
O aviso da empresa descreve possíveis procedimentos de compensação sob a lei sul-coreana. Dependendo das circunstâncias, os clientes afetados podem buscar indenização, incluindo reivindicações estatutárias de até 3 milhões de won quando for difícil comprovar suas perdas reais.
A Coreia do Sul reforça as regras de cibersegurança das exchanges de criptomoedas
A violação da Coinone segue vários incidentes de cibersegurança envolvendo instituições financeiras sul-coreanas. A Bithumb anteriormente relatou uma violação de dados de funcionários enquanto investigava se as informações dos clientes haviam sido acessadas.
Em outubro, a Comissão de Serviços Financeiros identificou fragilidades de cibersegurança em 130 de 555 instituições financeiras analisadas. As autoridades propuseram monitoramento de segurança mais forte e avaliações de vulnerabilidade mais frequentes após ataques que afetaram empresas financeiras e de criptomoedas.
Em 12 de novembro, a Coreia do Sul anunciou proteções adicionais para as exchanges, incluindo planos para permitir restrições temporárias de saque quando os operadores suspeitarem de hacking. As medidas incluem monitoramento de transações 24 horas por dia e inspeções de segurança adicionais.
