Південнокорейська криптовалютна біржа Coinone розкрила витік даних клієнтів, пов'язаний з її аутсорсинговим постачальником підтримки, причому серед інформації, яка могла бути розкрита, є паролі, ідентифікаційні номери та адреси криптовалютних гаманців.
Резюме
- Coinone розкрила інцидент 12 листопада, пов'язаний з MetaM, її аутсорсинговим постачальником підтримки клієнтів.
- Потенційно розкриті записи включають паролі, ідентифікаційні номери, дані банківських рахунків та адреси криптовалютних гаманців.
- Coinone заявила, що її торгові, облікові та гаманцеві системи не показали жодних доказів прямого вторгнення.
- Біржа перевела аутсорсингову підтримку клієнтів на електронну пошту та повідомила про інцидент південнокорейській владі.
- Постраждалих клієнтів попередили про фішинг і крадіжку особистих даних, рекомендувавши змінити паролі та стежити за обліковими записами.
Згідно з повідомленням Coinone від неділі, зовнішній зловмисник отримав несанкціонований доступ до серверів, якими керує MetaM, компанія, відповідальна за обробку консультацій клієнтів, приблизно о 4 ранку за місцевим часом 12 листопада. Coinone дізналася про вторгнення близько 9:20 ранку того ж дня після отримання звіту від підрядника.
Витік даних Coinone ставить під загрозу конфіденційну інформацію клієнтів
Потенційно скомпрометована інформація включає імена, номери телефонів, адреси електронної пошти, дати народження та номери банківських рахунків. Також були перелічені паролі, південнокорейські реєстраційні номери резидентів, дати видачі документів, що посвідчують особу, адреси проживання, адреси криптовалютних гаманців та ідентифікатори транзакцій.
Coinone пояснила, що фактична розкрита інформація може відрізнятися залежно від того, що кожен клієнт надав під час попередніх консультацій. Компанія не встановила, що кожна з перелічених категорій була доступна для кожної постраждалої особи.
В окремому розкритті від 14 листопада MetaM заявила, що виявила підозрілу активність після збою в обслуговуванні клієнтів о 6:03 ранку 12 листопада, згідно з Yonhap. Компанія згодом виявила докази того, що номери телефонів і консультаційні розмови були доступні без авторизації або видалені з постраждалих систем.
MetaM повідомила про інцидент Корейському агентству з питань Інтернету та безпеки 13 листопада. Вона ізолювала скомпрометовані або потенційно постраждалі сервери, заблокувала підозрілі IP-адреси та залучила фахівців з кібербезпеки для розслідування атаки.
Coinone заявляє, що торгові та гаманцеві системи не були скомпрометовані
Незважаючи на розкриття інформації клієнтів, Coinone наполягала, що її основна криптовалютна інфраструктура залишалася окремою від серверів підтримки клієнтів MetaM.
Біржа заявила, що станом на її розкриття від 15 листопада вона не виявила «жодних доказів прямого вторгнення» в її облікові, торгові системи або системи криптовалютних гаманців. Вона продовжує розслідувати атаку разом з підрядником та зовнішніми фахівцями з безпеки.
Coinone пояснила, що доступ до облікового запису вимагає двофакторної автентифікації через зареєстрований OTP або перевірку KakaoTalk на телефоні, зареєстрованому на клієнта. Вона заявила, що інформація, виявлена на даний момент, сама по собі не дозволить зловмисникам отримати доступ до облікових записів або вивести криптовалюту.
Дізнавшись про витік, компанія заблокувала IP-адресу зловмисника та несанкціоновані шляхи доступу. Вона перевела аутсорсингові операції підтримки клієнтів на консультації електронною поштою та посилила моніторинг підозрілих входів і транзакцій.
Coinone повідомила про інцидент Корейському агентству з питань Інтернету та безпеки, Комісії із захисту персональних даних та Службі фінансового нагляду. Біржа переглядає заходи безпеки MetaM та розслідує обставини несанкціонованого доступу.
Біржа не відповіла на запит crypto.news про додатковий коментар до моменту публікації.
Coinone попереджає клієнтів про фішинг і крадіжку особистих даних
Coinone попередила, що зловмисники можуть використовувати інформацію, отриману під час консультацій клієнтів, щоб видавати себе за співробітників біржі. Потенційні ризики включають шахрайські телефонні дзвінки, фішингові електронні листи, спам-повідомлення та крадіжку особистих даних.
Клієнтам, які розкрили свої паролі під час розмов з підтримкою, рекомендували негайно змінити свої облікові дані Coinone. Біржа рекомендувала оновити паролі на інших веб-сайтах, якщо клієнти повторно використовували ті самі облікові дані.
Було наголошено, що співробітники ніколи не запитуватимуть паролі, номери OTP або коди підтвердження через телефонні дзвінки, електронні листи чи текстові повідомлення. Клієнтів також попередили про необхідність не реагувати на запити щодо переказу криптовалюти або зміни їхніх зареєстрованих адрес для виведення коштів.
Coinone порадила користувачам переглянути активність своїх облікових записів і повідомляти про несанкціоновані спроби входу, замовлення або виведення коштів. Клієнти можуть змінювати паролі, блокувати свої облікові записи та переглядати зареєстровані адреси для виведення коштів через вебсайт або мобільний застосунок біржі.
У повідомленні компанії викладено можливі процедури компенсації згідно з південнокорейським законодавством. Залежно від обставин постраждалі клієнти можуть вимагати відшкодування збитків, включаючи статутні вимоги на суму до 3 мільйонів вон, коли довести свої фактичні збитки складно.
Південна Корея посилює правила кібербезпеки криптовалютних бірж
Порушення в Coinone сталося після кількох інцидентів у сфері кібербезпеки, пов'язаних із південнокорейськими фінансовими установами. Bithumb раніше повідомила про витік даних співробітників під час розслідування того, чи було отримано доступ до інформації клієнтів.
У жовтні Комісія з фінансових послуг виявила слабкі місця в кібербезпеці у 130 із 555 перевірених фінансових установ. Після атак, що вплинули на фінансові та криптовалютні компанії, органи влади запропонували посилений моніторинг безпеки та частіші оцінки вразливостей.
12 листопада Південна Корея оголосила про додаткові заходи захисту бірж, включаючи плани дозволити тимчасові обмеження на виведення коштів, коли оператори підозрюють злом. Заходи включають цілодобовий моніторинг транзакцій і додаткові перевірки безпеки.
