ข้อมูลฝ่ายบริการลูกค้าถูกเข้าถึงโดยไม่ได้รับอนุญาต Coinone ระบุการเข้าถึงบัญชีต้องยืนยันตัวตนสองขั้นตอน
Odaily รายงานว่า Coinone ซึ่งเป็น交易所ของเกาหลีใต้ ได้ประกาศว่าเซิร์ฟเวอร์ของ MetaM ผู้ให้บริการฝ่ายบริการลูกค้าที่ Coinone ว่าจ้างแบบภายนอก ถูกผู้โจมตีจากภายนอกเข้าถึงโดยไม่ได้รับอนุญาตในช่วงเช้ามืดของวันที่ 12 พฤศจิกายน Coinone ได้รับรายงานจากผู้ให้บริการเมื่อเวลาประมาณ 9:20 น. ของวันเดียวกัน MetaM ระบุว่าฝ่ายบริการลูกค้าพบความผิดปกติหลังการให้บริการ中断เมื่อเวลา 6:03 น. และยืนยันว่าหมายเลขโทรศัพท์และบทสนทนาการให้คำปรึกษาถูกเข้าถึงโดยไม่ได้รับอนุญาต จึงได้รายงานต่อ Korea Internet & Security Agency (KISA) เมื่อวันที่ 13 พฤศจิกายน\n\n ข้อมูลที่อาจเกี่ยวข้อง ได้แก่ ชื่อ หมายเลขโทรศัพท์ อีเมล วันเกิด หมายเลขบัญชีธนาคาร รหัสผ่าน หมายเลขทะเบียนราษฎรเกาหลี วันที่ออกเอกสาร идентификация ที่อยู่ กระเป๋าเงินคริปโต และรหัสธุรกรรม ซึ่งแตกต่างกันไปตามลูกค้าแต่ละราย ลูกค้าที่ไม่ติดต่อศูนย์บริการลูกค้าไม่ได้รับผลกระทบ จำนวนผู้ได้รับผลกระทบยังไม่เปิดเผย Coinone ระบุว่าโครงสร้างพื้นฐานการเข้ารหัสหลักแยกออกจากเซิร์ฟเวอร์ฝ่ายบริการลูกค้า ณ วันที่ 15 พฤศจิกายน ไม่พบหลักฐานการบุกรุกโดยตรงต่อระบบบัญชี ธุรกรรม หรือกระเป๋าเงิน การเข้าถึงบัญชีต้องยืนยันตัวตนสองขั้นตอนผ่าน OTP หรือ KakaoTalk Coinone ได้บล็อก IP ของผู้โจมตี เปลี่ยนการรับเรื่องฝ่ายบริการลูกค้าเป็นทางอีเมล และรายงานต่อ Korea Internet & Security Agency คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล และสำนักงานกำกับดูแลการเงินของเกาหลีใต้
