Coinone warnt vor Phishing und Identitätsdiebstahl nach Datenpanne
Coinone warnt seine Kunden vor potenziellen Phishing-Angriffen und Identitätsdiebstahl nach einer Datenpanne, bei der kritische persönliche Informationen offengelegt wurden.
Warnung vor Phishing-Betrügereien
Die südkoreanische Krypto-Börse Coinone hat ihre Kunden vor möglichen Phishing-Betrügereien und Identitätsdiebstahl gewarnt, nachdem ein Angreifer den ausgelagerten Kundensupport-Anbieter angegriffen hat. Bei diesem Vorfall wurden sensible Informationen offengelegt, die während der Kundenservice-Interaktionen geteilt wurden.
Datenpanne bei MetaM
Am Sonntag gab Coinone bekannt, dass ein Angreifer am Donnerstag Zugriff auf Server des Dienstleisters MetaM erlangte und dabei Kundenservice-Protokolle einsehen oder extrahieren konnte. Coinone erfuhr am selben Tag von der Datenpanne. Laut Coinone könnten die potenziell betroffenen Informationen Namen, Telefonnummern, E-Mail-Adressen, Geburtsdaten, Bankkontonummern, Passwörter, nationale Identifikationsnummern, Wohn- und Wallet-Adressen sowie Transaktions-IDs umfassen.
Die Börse stellte klar, dass die betroffenen Daten je nach Kunde variieren und dass Personen, die nie mit dem Support-Center in Kontakt traten, nicht betroffen sind. Es wurde jedoch nicht bekannt gegeben, wie viele Kunden konkret betroffen sind. Coinone forderte alle Kunden, die während der Support-Interaktionen Passwörter geteilt haben, auf, diese umgehend zu ändern. Zudem warnte die Börse, dass Betrüger versuchen könnten, Coinone mit Details aus früheren Gesprächen nachzuahmen.
Trennung der Systeme
Coinone betonte, dass die Infrastruktur für Konten, Handel und Wallets getrennt von den Servern von MetaM betrieben wird, und es gibt keine Hinweise auf eine direkte Kompromittierung dieser Systeme. Der Vorfall wurde den südkoreanischen Behörden gemeldet.
Cybersicherheit im Finanzsektor
Die Offenlegung erfolgt zu einem Zeitpunkt, an dem Südkorea daran arbeitet, die Cybersicherheit im Finanzsektor zu stärken. Im Oktober identifizierte die Finanzdienstleistungsbehörde Sicherheitsmängel bei 130 der 555 überprüften Finanzunternehmen. Am Donnerstag erklärte der Regulierer, dass Krypto-Börsen Abhebungen aussetzen dürfen, wenn ein Hacking vermutet wird, und forderte eine 24/7-Überwachung.