Коротко
- Южнокорейская криптобиржа Coinone предупредила клиентов об угрозе фишинга из-за взлома серверов компании-подрядчика MetaM.
- Злоумышленники получили доступ к записям службы поддержки, содержащим имена, номера телефонов, адреса и банковские реквизиты.
- Сами торговые системы и кошельки биржи не пострадали, инцидент расследуется властями Южной Кореи.
- Утечка повышает риски целевых мошеннических атак на пользователей, которым рекомендуется срочно сменить пароли.
Южнокорейская криптовалютная биржа Coinone предупредила пользователей о рисках фишинга и кражи личных данных после того, как злоумышленник взломал системы ее подрядчика по техподдержке, получив доступ к данным из клиентских обращений.
В воскресенье представители Coinone заявили, что в четверг хакер проник на серверы компании MetaM и просмотрел или выгрузил архивы службы поддержки. Биржа узнала об инциденте в тот же день.
По данным Coinone, под угрозой утечки оказались имена, телефонные номера, адреса электронной почты, даты рождения, номера банковских счетов, пароли, личные идентификационные номера, домашние и кошельковые адреса, а также ID транзакций.
В бирже отметили, что состав утекших данных индивидуален для каждого пользователя, а те, кто никогда не обращался в поддержку, не пострадали. Точное количество затронутых клиентов не раскрывается.
Площадка настоятельно рекомендовала пользователям, которые передавали свои пароли сотрудникам поддержки, сменить их, а также предупредила о возможном мошенничестве со стороны злоумышленников, использующих детали прошлых диалогов.
В Coinone подчеркнули, что инфраструктура аккаунтов, торгов и кошельков функционирует отдельно от серверов MetaM, и признаков прямых взломов самой биржи нет. О случившемся уже проинформированы правоохранительные органы Южной Кореи.
Это заявление прозвучало на фоне усиления мер кибербезопасности в финансовом секторе Южной Кореи. В октябре Комиссия по финансовым услугам выявила уязвимости в защите у 130 из 555 проверенных финансовых организаций.
В четверг регулятор сообщил, что разрешит криптобиржам приостанавливать вывод средств при подозрении на взлом, а также призвал организовать круглосуточный мониторинг.
Термины в новости
- Фишинг
- Мошенничество через поддельные сайты, письма и сообщения, цель которого — выманить seed-фразу, пароль или подпись транзакции.
- Транзакция
- Операция в блокчейне: перевод монет или вызов смарт-контракта, подписанный ключом отправителя. Становится необратимой после подтверждения в блоке.
