Сегодня 15 ноября криптовалютная биржа Coinone, публиковала заявление о том, что ее поставщик услуг аутсорсинга обслуживания клиентов, MetaM, подвергся внешнему взлому серверов в ранние часы 12 ноября, что привело к утечке личной информации, оставленной некоторыми клиентами во время чатов или телефонных звонков. Coinone получила сообщение от поставщика услуг аутсорсинга примерно в 9:20 утра того же дня и сообщила об инциденте 15 ноября. Пользователи, у которых не было записей о запросах в службу поддержки, не пострадали от этого инцидента. Coinone заявила, что ее системы учета, торговли и кошельков работают независимо от серверов поставщика услуг аутсорсинга, и прямого взлома этих систем обнаружено не было.
Потенциально утечка информации включает в себя имя, номер телефона, адрес электронной почты, дату рождения, номер счета, пароль, регистрационный номер резидента Южной Кореи, дату выдачи документа, адрес, адрес кошелька и хеш транзакции (TXID). Фактическое количество затронутых проектов варьируется в зависимости от информации, предоставленной пользователями в ходе запросов. Coinone пока не раскрыла количество затронутых пользователей и уведомит их отдельно посредством индивидуальных уведомлений или через сервисы запросов.
Компания Coinone заблокировала несанкционированные пути доступа, перешла от аутсорсинговой службы поддержки клиентов к поддержке по электронной почте и усилила мониторинг необычных входов в систему и транзакций. Платформа сообщила о проблеме соответствующим южнокорейским регулирующим органам и напомнила пользователям, которые предоставили свои пароли во время звонков в службу поддержки, как можно скорее сменить пароли для Coinone и других веб-сайтов, использующих тот же пароль, а также остерегаться фишинговых звонков, текстовых сообщений и электронных писем, выдающих себя за службу поддержки.