韓國加密貨幣交易所 Coinone 揭露了一起客戶資料外洩事件，涉及其中一家外包客服供應商，可能外洩的資訊包括密碼、身分證號碼及加密貨幣錢包地址。
摘要
- Coinone 揭露了一起 11 月 12 日發生的外洩事件，涉及其中一家外包客服供應商 MetaM。
- 可能外洩的紀錄包括密碼、身分證號碼、銀行帳戶資料及加密貨幣錢包地址。
- Coinone 表示，其交易、帳戶及錢包系統並無遭到直接入侵的證據。
- 該交易所已將外包客服改為電子郵件方式，並向韓國當局通報此事件。
- 受影響客戶被警告注意網路釣魚與身分盜用，並建議變更密碼及監控帳戶。
根據 Coinone 週日的公告，一名外部攻擊者於當地時間 11 月 12 日凌晨約 4 點，未經授權存取了負責處理客戶諮詢的 MetaM 公司所營運的伺服器。Coinone 於當天上午約 9 點 20 分接獲該承包商通報後，才得知這起入侵事件。
Coinone 資料外洩使敏感客戶資訊面臨風險
可能遭洩漏的資訊包括姓名、電話號碼、電子郵件地址、出生日期及銀行帳號。密碼、韓國居民登記號碼、身分證件核發日期、居住地址、加密貨幣錢包地址及交易 ID 也名列其中。
Coinone 解釋，實際外洩的資訊可能因每位客戶在先前諮詢期間所提供的內容而有所不同。該公司尚未確認所列出的每一類資訊，對每一位受影響的個人而言都遭到存取。
根據韓聯社報導，在另一份 11 月 14 日的揭露聲明中，MetaM 表示於 11 月 12 日上午 6 點 03 分發生客服中斷後，偵測到可疑活動。該公司隨後發現有證據顯示，電話號碼及諮詢對話遭到未經授權的存取，或已從受影響的系統中被移除。
MetaM 於 11 月 13 日向韓國網路振興院（Korea Internet & Security Agency）通報此事件。該公司隔離了遭入侵或可能受影響的伺服器、封鎖了可疑的 IP 位址，並請來網路安全專家調查這起攻擊。
Coinone 表示交易與錢包系統未遭入侵
儘管客戶資訊外洩，Coinone 堅稱其核心加密貨幣基礎設施與 MetaM 的客服伺服器保持隔離。
該交易所表示，截至其 11 月 15 日的揭露聲明，並未發現「直接入侵」其帳戶、交易或加密貨幣錢包系統的證據。該交易所正與承包商及外部安全專家持續調查這起攻擊。
Coinone 解釋，帳戶存取需要透過已註冊的 OTP，或在客戶註冊的手機上透過 KakaoTalk 驗證進行雙重驗證。該交易所表示，目前所確認的資訊本身並不足以讓攻擊者存取帳戶或提取加密貨幣。
在得知這起外洩事件後，該公司封鎖了攻擊者的 IP 位址及未經授權的存取途徑。該公司將外包客服業務轉為電子郵件諮詢，並加強對可疑登入及交易的監控。
Coinone 已向韓國網路振興院、個人資訊保護委員會及金融監督院通報此事件。該交易所正在審查 MetaM 的安全措施，並調查這起未經授權存取事件的相關情況。
截至截稿時間，該交易所未回應 crypto.news 提出的進一步評論請求。
Coinone 警告客戶注意網路釣魚與身分盜用
Coinone 警告，攻擊者可能利用在客戶諮詢期間取得的資訊，冒充交易所員工。潛在風險包括詐騙電話、網路釣魚電子郵件、垃圾訊息及身分盜用。
對於在客服對話期間透露密碼的客戶，建議立即變更其 Coinone 登入憑證。該交易所建議，若客戶在其他網站重複使用相同的憑證，也應一併更新那些網站的密碼。
該公司強調，員工絕不會透過電話、電子郵件或簡訊要求密碼、OTP 號碼或驗證碼。客戶也被警告不要回應要求轉移加密貨幣或更改其註冊提款地址的請求。
Coinone 建議用戶檢視其帳戶活動，並舉報未經授權的登入嘗試、訂單或提款。客戶可以透過該交易所的網站或行動應用程式更改密碼、鎖定其帳戶並檢視註冊的提款地址。
該公司的通知概述了韓國法律下可能的賠償程序。視具體情況而定，受影響的客戶可尋求損害賠償，包括在難以證明其實際損失時，最高可達 300 萬韓元的法定索賠。
韓國加強加密貨幣交易所網路安全規則
Coinone 外洩事件發生之前，韓國金融機構已發生數起網路安全事件。Bithumb 先前在調查客戶資訊是否遭到存取時，通報了一起員工資料外洩事件。
10 月，金融服務委員會指出了網路安全弱點，在受審查的 555 家金融機構中，有 130 家存在此類問題。在發生影響金融和加密貨幣企業的攻擊後，當局提出了更強化的安全監控和更頻繁的弱點評估。
11 月 12 日，韓國宣布了額外的交易所保護措施，包括計劃在營運商懷疑遭到駭客攻擊時允許暫時限制提款。這些措施包括全天候交易監控和額外的安全檢查。
