Южнокорейская криптовалютная биржа Coinone раскрыла утечку клиентских данных, связанную с ее аутсорсинговым поставщиком поддержки, при этом среди потенциально скомпрометированной информации оказались пароли, идентификационные номера и адреса криптовалютных кошельков.
Краткое содержание
- Coinone раскрыла утечку, произошедшую 12 ноября, связанную с MetaM — ее аутсорсинговым поставщиком клиентской поддержки.
- К потенциально скомпрометированным записям относятся пароли, идентификационные номера, данные банковских счетов и адреса криптовалютных кошельков.
- Coinone заявила, что ее торговые системы, системы аккаунтов и кошельков не показали признаков прямого вторжения.
- Биржа перевела аутсорсинговую клиентскую поддержку на электронную почту и сообщила об инциденте южнокорейским властям.
- Пострадавших клиентов предупредили о фишинге и краже личных данных, рекомендовав сменить пароли и следить за состоянием аккаунтов.
Согласно уведомлению Coinone, опубликованному в воскресенье, внешний злоумышленник получил несанкционированный доступ к серверам, управляемым MetaM — компанией, отвечающей за обработку клиентских консультаций, — примерно в 4 часа утра по местному времени 12 ноября. О вторжении Coinone узнала около 9:20 утра того же дня, получив сообщение от подрядчика.
Утечка данных Coinone ставит под угрозу конфиденциальную информацию клиентов
К потенциально скомпрометированной информации относятся имена, номера телефонов, адреса электронной почты, даты рождения и номера банковских счетов. Также были перечислены пароли, южнокорейские регистрационные номера резидентов, даты выдачи удостоверяющих документов, адреса проживания, адреса криптовалютных кошельков и идентификаторы транзакций.
Coinone пояснила, что фактически раскрытая информация может различаться в зависимости от того, чем каждый клиент поделился в ходе предыдущих консультаций. Компания не установила, что каждая из перечисленных категорий была доступна для каждого пострадавшего лица.
В отдельном раскрытии от 14 ноября MetaM сообщила, что обнаружила подозрительную активность после сбоя в работе службы поддержки клиентов в 6:03 утра 12 ноября, согласно Yonhap. Впоследствии компания обнаружила доказательства того, что номера телефонов и записи консультационных разговоров были получены без разрешения или удалены из затронутых систем.
MetaM сообщила об инциденте в Корейское агентство интернета и безопасности 13 ноября. Она изолировала скомпрометированные или потенциально затронутые серверы, заблокировала подозрительные IP-адреса и привлекла специалистов по кибербезопасности для расследования атаки.
Coinone заявляет, что торговые системы и системы кошельков не были скомпрометированы
Несмотря на раскрытие клиентской информации, Coinone утверждала, что ее основная криптовалютная инфраструктура оставалась отдельной от серверов клиентской поддержки MetaM.
Биржа заявила, что по состоянию на момент ее раскрытия 15 ноября она не обнаружила «никаких доказательств прямого вторжения» в свои системы аккаунтов, торговые системы или системы криптовалютных кошельков. Она продолжает расследование атаки совместно с подрядчиком и внешними специалистами по безопасности.
Coinone пояснила, что доступ к аккаунту требует двухфакторной аутентификации через зарегистрированный OTP или верификацию KakaoTalk на телефоне, зарегистрированном на клиента. Она заявила, что выявленная на данный момент информация сама по себе не позволит злоумышленникам получить доступ к аккаунтам или вывести криптовалюту.
Узнав об утечке, компания заблокировала IP-адрес злоумышленника и несанкционированные маршруты доступа. Она перевела аутсорсинговые операции клиентской поддержки на консультации по электронной почте и усилила мониторинг подозрительных входов и транзакций.
Coinone сообщила об инциденте в Корейское агентство интернета и безопасности, Комиссию по защите персональных данных и Службу финансового надзора. Биржа проверяет меры безопасности MetaM и расследует обстоятельства несанкционированного доступа.
Биржа не ответила на запрос crypto.news о дополнительном комментарии к моменту публикации.
Coinone предупреждает клиентов о фишинге и краже личных данных
Coinone предупредила, что злоумышленники могут использовать информацию, полученную в ходе клиентских консультаций, чтобы выдавать себя за сотрудников биржи. Потенциальные риски включают мошеннические телефонные звонки, фишинговые письма, спам-сообщения и кражу личных данных.
Клиентам, которые раскрыли свои пароли в ходе разговоров со службой поддержки, было рекомендовано немедленно сменить учетные данные Coinone. Биржа рекомендовала обновить пароли на других веб-сайтах, если клиенты использовали те же учетные данные.
В нем подчеркивалось, что сотрудники никогда не будут запрашивать пароли, одноразовые коды (OTP) или коды подтверждения по телефону, электронной почте или в текстовых сообщениях. Клиентов также предупредили о недопустимости реагирования на просьбы перевести криптовалюту или изменить их зарегистрированные адреса для вывода средств.
Coinone рекомендовала пользователям проверить активность своих аккаунтов и сообщать о несанкционированных попытках входа, заказах или выводах средств. Клиенты могут изменить пароли, заблокировать свои аккаунты и просмотреть зарегистрированные адреса для вывода средств через веб-сайт или мобильное приложение биржи.
В уведомлении компании изложены возможные процедуры компенсации в соответствии с южнокорейским законодательством. В зависимости от обстоятельств пострадавшие клиенты могут требовать возмещения убытков, включая установленные законом требования в размере до 3 миллионов вон, когда доказать их фактические потери затруднительно.
Южная Корея ужесточает правила кибербезопасности криптовалютных бирж
Утечка в Coinone последовала за несколькими инцидентами в сфере кибербезопасности, затронувшими южнокорейские финансовые учреждения. Bithumb ранее сообщила об утечке данных сотрудников, расследуя, был ли получен доступ к информации клиентов.
В октябре Комиссия по финансовым услугам выявила недостатки кибербезопасности в 130 из 555 проверенных финансовых учреждений. После атак, затронувших финансовые и криптовалютные компании, власти предложили усилить мониторинг безопасности и проводить более частые оценки уязвимостей.
12 ноября Южная Корея объявила о дополнительных мерах защиты бирж, включая планы разрешить временные ограничения на вывод средств, когда операторы подозревают взлом. Меры включают круглосуточный мониторинг транзакций и дополнительные проверки безопасности.
