Coinone: серверы аутсорсинговой службы поддержки были взломаны, информация о запросах пользователей утекла

Корейская криптовалютная торговая платформа Coinone опубликовала объявление, что 12 ноября в полночь серверы ее аутсорсингового партнера MetaM подверглись внешнему взлому, в результате чего личная информация некоторых клиентов, оставленная в чатах или при телефонных консультациях, была раскрыта.

Coinone получила отчет от аутсорсингового партнера около 9:20 утра того же дня и раскрыла эту информацию 15 ноября. Пользователи, у которых нет записей консультаций с клиентским сервисом, не пострадали от этого инцидента. Coinone заявила, что ее системы аккаунтов, торговых операций и кошельков работают независимо от серверов аутсорсингового партнера, и на данный момент не было обнаружено прямого взлома этих систем.
Возможная утечка информации включает имя, телефон, электронную почту, дату рождения, номер аккаунта, пароль, номер регистрации резидента Кореи, дату выдачи удостоверения, адрес, адрес кошелька и хэш транзакции (TXID). Фактические утечки зависят от информации, предоставленной пользователями во время консультаций, Coinone еще не раскрыла количество пострадавших, в дальнейшем пользователи будут уведомлены отдельно или через сервис запросов.

Coinone заблокировала незаконные пути доступа, переключила аутсорсинговый клиентский сервис на консультации по электронной почте и усилила мониторинг необычных входов и транзакций. Платформа сообщила соответствующим регулирующим органам Кореи и напомнила пользователям, которые предоставили пароли во время консультаций, как можно скорее изменить пароли на Coinone и других сайтах, использующих тот же пароль, а также быть осторожными с фишинговыми звонками, сообщениями и электронными письмами, выдающими себя за клиентский сервис.