A dél-koreai Coinone adatszivárgást jelentett a MetaM ügyfélszolgálati rendszerében
A dél-koreai kriptotőzsde, a Coinone vasárnap figyelmeztette ügyfeleit adathalászatra és személyazonosság-lopásra, miután támadók csütörtökön elérték a MetaM nevű, kiszervezett ügyfélszolgálati szolgáltató szervereit, és ügyfélszolgálati rekordokat néztek meg vagy vittek el. A cég még aznap értesült az incidensről. A potenciálisan érintett adatok között szerepelhetnek nevek, telefonszámok, e-mail-címek, születési dátumok, bankszámlaszámok, jelszavak, személyi azonosítók, lakcímek, kriptotárca-címek és tranzakcióazonosítók. Az érintettség ügyfelenként eltérő: aki soha nem kereste az ügyfélszolgálatot, nem érintett. A Coinone nem közölte, hány ügyfelet ért a szivárgás. Aki jelszót adott meg a támogatás során, annak jelszócserét javasolnak; a csalók a korábbi beszélgetések részleteivel a Coinone nevében léphetnek fel. A tőzsde szerint a számla-, kereskedési és tárcainfrastruktúra elkülönül a MetaM szervereitől, közvetlen kompromittálásra nincs bizonyíték. Az esetet a dél-koreai hatóságoknak bejelentették. A közlés idején az ország a pénzügyi szektor kiberbiztonságát szigorítja: októberben a Financial Services Commission 555 vizsgált pénzügyi cégből 130-nál talált biztonsági hiányosságokat. Csütörtökön a felügyelet arról is beszélt, hogy a kriptotőzsdék gyanús hackertámadás esetén felfüggeszthetik a kifizetéseket, és éjjel-nappali monitoringra szólított fel.