韩国Coinone数据泄露事件：密码、身份证号及钱包地址或遭泄露

韩国加密货币交易所Coinone披露了一起客户数据泄露事件，涉及其外包客服服务提供商，可能泄露的信息包括密码、身份证号码和加密货币钱包地址。

根据Coinone周日的公告，一名外部攻击者于当地时间11月12日凌晨约4点未经授权访问了负责处理客户咨询的MetaM公司运营的服务器。Coinone在当天上午约9点20分收到承包商的报告后得知了此次入侵。

Coinone数据泄露使敏感客户信息面临风险

可能被泄露的信息包括姓名、电话号码、电子邮件地址、出生日期和银行账号。密码、韩国居民登记号码、身份证件签发日期、居住地址、加密货币钱包地址和交易ID也被列出。

Coinone解释说，实际泄露的信息可能因每位客户在以往咨询中提供的内容而有所不同。该公司尚未确认每个受影响个人的所有列出的信息类别都被访问。

根据韩联社报道，在11月14日的另一份披露中，MetaM表示在11月12日上午6点03分客服服务中断后检测到了可疑活动。该公司随后发现证据表明，电话号码和咨询对话在未经授权的情况下被访问或从受影响系统中删除。

MetaM于11月13日向韩国互联网与安全局报告了该事件。它隔离了已泄露或可能受影响的服务器，封锁了可疑IP地址，并引入网络安全专家调查此次攻击。

Coinone称交易和钱包系统未受入侵

尽管客户信息遭到泄露，Coinone坚称其核心加密货币基础设施与MetaM的客户支持服务器保持隔离。

该交易所表示，截至11月15日的披露，其“未发现直接入侵”其账户、交易或加密货币钱包系统的证据。它继续与承包商和外部安全专家一起调查此次攻击。

Coinone解释说，账户访问需要通过注册的OTP或在客户注册的手机上进行KakaoTalk验证来进行双重认证。它表示，目前确认的信息本身不足以让攻击者访问账户或提取加密货币。

在得知泄露事件后，该公司封锁了攻击者的IP地址和未经授权的访问路径。它将外包客户支持业务转为电子邮件咨询，并加强了对可疑登录和交易的监控。

Coinone向韩国互联网与安全局、个人信息保护委员会和金融监督院报告了该事件。该交易所正在审查MetaM的安全安排，并调查未经授权访问的相关情况。

截至发稿时，该交易所未回应crypto.news的进一步置评请求。

Coinone警告客户注意网络钓鱼和身份盗窃

Coinone警告称，攻击者可能利用客户咨询期间获得的信息冒充交易所员工。潜在风险包括欺诈电话、网络钓鱼电子邮件、垃圾短信和身份盗窃。

在支持对话中透露了密码的客户被建议立即更改其Coinone凭据。该交易所建议，如果客户在其他网站上重复使用了相同的凭据，也应更新这些网站的密码。

它强调，员工绝不会通过电话、电子邮件或短信索取密码、一次性密码（OTP）号码或验证码。客户也被警告不要回应转账加密货币或更改其注册提现地址的请求。

Coinone建议用户查看其账户活动，并举报未经授权的登录尝试、订单或提现。客户可以通过该交易所的网站或移动应用程序更改密码、锁定账户并查看注册的提现地址。

该公司的通知概述了韩国法律下可能的赔偿程序。根据具体情况，受影响的客户可以寻求损害赔偿，包括在难以证明其实际损失时最高可达300万韩元的法定索赔。

韩国加强加密货币交易所网络安全规则

Coinone此次泄露事件发生在涉及韩国金融机构的几起网络安全事件之后。Bithumb此前在调查客户信息是否被访问时报告了一起员工数据泄露事件。

10月，金融服务委员会指出了网络安全薄弱环节，在受审查的555家金融机构中有130家存在此类问题。在影响金融和加密货币企业的攻击发生后，当局提出了加强安全监控和更频繁进行漏洞评估的建议。

11月12日，韩国宣布了额外的交易所保护措施，包括计划在运营商怀疑遭到黑客攻击时允许临时限制提现。这些措施包括全天候交易监控和额外的安全检查。