Coinone met en garde contre le phishing et le vol d'identité après une violation de données clients

Violation de données chez Coinone

La plateforme d'échange de cryptomonnaies sud-coréenne Coinone a récemment averti ses clients des risques de phishing et de vol d'identité suite à une violation de données. Cette situation est survenue après qu'un attaquant a compromis son fournisseur de support client externalisé, exposant ainsi des informations sensibles partagées lors des interactions avec le service client.

Détails de l'incident

Dimanche, Coinone a annoncé qu'un individu malveillant avait accédé aux serveurs gérés par MetaM jeudi dernier, consultant ou extrayant des dossiers de support client. La plateforme a indiqué avoir pris connaissance de cette violation le même jour. Selon Coinone, les informations potentiellement exposées incluent :

• Noms
• Numéros de téléphone
• Adresses e-mail
• Dates de naissance
• Numéros de compte bancaire
• Mots de passe
• Numéros d'identification nationale
• Adresses domiciliaires et de portefeuille
• Identifiants de transaction

Coinone a précisé que les données affectées varient d'un client à l'autre et que les personnes n'ayant jamais contacté le centre de support n'ont pas été touchées. Cependant, la plateforme n'a pas divulgué le nombre exact de clients concernés. Elle a exhorté les clients ayant partagé leurs mots de passe lors des interactions avec le support à les modifier immédiatement.

Précautions et mesures prises

Coinone a également averti que des fraudeurs pourraient tenter de se faire passer pour la plateforme en utilisant des détails d'anciennes conversations.

Il est important de noter que l'infrastructure de compte, de trading et de portefeuille de Coinone fonctionne séparément des serveurs de MetaM, et aucune preuve de compromission directe n'a été trouvée.

La plateforme a signalé cet incident aux autorités sud-coréennes. Cette divulgation intervient alors que la Corée du Sud s'efforce de renforcer la cybersécurité dans le secteur financier. En octobre, la Commission des services financiers a identifié des lacunes de sécurité dans 130 des 555 entreprises financières examinées. Jeudi, le régulateur a annoncé qu'il permettrait aux échanges de cryptomonnaies de suspendre les retraits en cas de soupçon de piratage, en plus d'appels à une surveillance 24 heures sur 24.