Coinone avverte di phishing e furto d'identità dopo la violazione dei dati dei clienti

Avviso di Sicurezza da Coinone

L'exchange di criptovalute sudcoreano Coinone ha avvertito i propri clienti riguardo a potenziali truffe di phishing e furto d'identità, a seguito di una violazione dei dati che ha esposto informazioni sensibili. Secondo quanto dichiarato dall'azienda, le informazioni potenzialmente compromesse includono password, numeri di conto bancario, numeri di identificazione nazionale e indirizzi di portafoglio crypto.

Dettagli della Violazione

La violazione è avvenuta a causa di un attacco al fornitore di supporto clienti esternalizzato, MetaM, che ha consentito all'aggressore di accedere ai server e di visualizzare o estrarre i registri delle interazioni con il servizio clienti. Coinone ha appreso della violazione lo stesso giorno, giovedì scorso.

Le informazioni esposte variano da cliente a cliente e comprendono nomi, numeri di telefono, indirizzi email, date di nascita, numeri di conto bancario, password, numeri di identificazione nazionale, indirizzi di casa e di portafoglio, oltre agli ID delle transazioni. L'azienda ha specificato che i clienti che non hanno mai contattato il centro di supporto non sono stati colpiti dalla violazione, ma non ha fornito dettagli sul numero totale di clienti interessati.

Raccomandazioni per i Clienti

Coinone ha esortato i clienti che hanno condiviso le proprie password durante le interazioni con il supporto a cambiarle immediatamente e ha avvertito che i truffatori potrebbero tentare di impersonare l'azienda utilizzando dettagli di conversazioni precedenti. Tuttavia, l'exchange ha rassicurato che la sua infrastruttura di account, trading e portafoglio opera separatamente dai server di MetaM e non ci sono prove di una compromissione diretta.

Segnalazione alle Autorità

Coinone ha anche segnalato l'incidente alle autorità sudcoreane. Questa divulgazione avviene in un momento in cui la Corea del Sud sta cercando di rafforzare la cybersicurezza nel settore finanziario. A ottobre, la Commissione per i Servizi Finanziari ha identificato carenze di sicurezza in 130 delle 555 aziende finanziarie esaminate. Giovedì, il regolatore ha annunciato che consentirà agli exchange di criptovalute di sospendere i prelievi in caso di sospetto hacking, insieme a richieste di monitoraggio continuo.