客服データへの不正アクセス、Coinoneはアカウントアクセスに二段階認証が必要と発表

Odaily星球日报の報道によると、韓国の取引所Coinoneは、外部委託先のカスタマーサービスプロバイダーMetaMのサーバーが11月12日未明に外部の攻撃者による不正アクセスを受けたと発表した。Coinoneは同日午前9時20分頃にベンダーから報告を受けた。MetaMによると、カスタマーサービスが6時03分に中断された後に異常を発見し、電話番号と問い合わせ内容への不正アクセスを確認、11月13日に韓国インターネット振興院に報告した。

関与の可能性がある情報には、氏名、電話番号、メールアドレス、生年月日、銀行口座番号、パスワード、韓国住民登録番号、身分証明書の発行日、住所、暗号資産ウォレットアドレス及び取引IDが含まれ、具体的な内容は顧客によって異なる。カスタマーセンターに連絡していない顧客は影響を受けていない。影響を受けた人数はまだ公表されていない。Coinoneは、中核となる暗号インフラはカスタマーサービスサーバーと分離されており、11月15日時点でアカウント、取引またはウォレットシステムへの直接的な侵入の証拠は発見されていないと述べている。アカウントへのアクセスにはOTPまたはKakaoTalkによる二段階認証が必要である。Coinoneは攻撃者のIPを遮断し、カスタマーサービスをメールでの受付に切り替え、韓国インターネット振興院、個人情報保護委員会及び金融監督院に報告した。