«Хотя защита ваших персональных данных является для нас главным приоритетом, мы вынуждены сообщить вам, что внешний злоумышленник получил несанкционированный доступ к серверам подрядчика, нанятого нами для оказания услуг по поддержке клиентов, в результате чего произошла утечка ваших персональных данных».
Биржа добавила:
«Как компания, которая передала эту работу на аутсорсинг, мы испытываем глубокое чувство ответственности за этот инцидент и искренне приносим свои извинения».
Информация в рамках процедуры Знай своего клиента (KYC), которая потенциально могла быть скомпрометирована, охватывает 11 категорий: номера телефонов, имена, адреса электронной почты, даты рождения, номера банковских счетов, пароли, регистрационные номера резидентов, даты выдачи удостоверений личности, адреса проживания, адреса криптовалютных кошельков и идентификаторы транзакций (TXID).
Не у всех клиентов обязательно были раскрыты данные всех 11 категорий. Скомпрометированные записи касаются информации, добровольно предоставленной в ходе предыдущих взаимодействий со службой поддержки, а это означает, что клиенты, которые никогда не обращались в центр поддержки Coinone, не попадают в установленный рамки данного инцидента.
Coinone не раскрыла, сколько человек пострадало и какой именно объем информации получили злоумышленники. Компания намерена запустить специальный сервис проверки, позволяющий клиентам определить, какие именно личные данные были затронуты.
Coinone заявляет, что средства клиентов в безопасности, несмотря на утечку данных
Несмотря на конфиденциальный характер утечки данных, Coinone утверждает, что ее основная торговая инфраструктура осталась нетронутой. Счета клиентов, системы транзакций и криптовалютные кошельки компании работают независимо от скомпрометированных серверов MetaM.
Биржа подчеркнула:
«Частичной информации, утечка которой произошла на данный момент, недостаточно для того, чтобы третье лицо смогло войти в ваш аккаунт или вывести ваши активы».
Coinone пояснила, что её процедуры аутентификации требуют дополнительной проверки с помощью зарегистрированных одноразовых паролей или приложения Kakaotalk, а методы несанкционированного входа заблокированы. Тем не менее отсутствие прямого взлома кошельков не исключает возможности последующего финансового мошенничества.
После обнаружения инцидента Coinone сообщила, что заблокировала подозрительные IP-адреса, ограничила доступ к скомпрометированным системам, усилила мониторинг транзакций и временно перевела аутсорсинговые операции службы поддержки клиентов на обслуживание исключительно по электронной почте.
Биржа также уведомила Корейское агентство по интернету и безопасности, Комиссию по защите персональных данных и Службу финансового надзора. Как пояснила Coinone, следователи расследуют случай взлома совместно с MetaM и внешними специалистами по безопасности.
Особое беспокойство вызывает потенциальное неправомерное использование переписки со службой поддержки. Злоумышленники, обладающие идентификационными номерами, банковской информацией и историей переписки, могут разработать убедительные схемы подделки личности и фишинга, нацеленные на ничего не подозревающих клиентов.
Coinone предупредила:
«Звонки или сообщения, в которых упоминаются ваши прошлые переписки со службой поддержки, также могут быть попытками подделки личности, поэтому просим вас проявлять осторожность».
Клиентам, которые ранее раскрывали пароли при обращении в службу поддержки, было рекомендовано немедленно сменить эти учетные данные, в том числе на несвязанных сервисах, где использовались те же пароли.
Пять крупных утечек данных в криптовалютной сфере бросили тень на 2026 год
Раскрытие информации со стороны Coinone последовало за несколькими другими заметными утечками данных клиентов, затронувшими криптовалютные компании в течение 2026 года, что иллюстрирует, как злоумышленники всё чаще эксплуатируют операционные системы, выходящие за рамки традиционных кошельков бирж.
3 ноября компания Gnosis Pay столкнулась с несанкционированным доступом к своей устаревшей инфраструктуре криптовалютных дебетовых карт, что потенциально привело к утечке информации о клиентах, включая данные платежных карт и адреса кошельков.
В конце октября компания Chainalysis сообщила об отдельном инциденте безопасности, а в начале ноября дополнила свои выводы. В ходе расследования аналитическая компания выявила утечку учетных данных, хешей паролей и токенов аутентификации, однако не обнаружила доказательств доступа к конфиденциальным материалам расследования.
Южнокорейская биржа Bithumb также столкнулась в октябре с несанкционированным доступом к внутренней инфраструктуре связи. В ходе расследования были выявлены записи, связанные с 6 444 клиентами, включая непосредственно раскрытую личную информацию, принадлежащую 844 физическим лицам.
Между тем, Coinbase сообщила об утечке информации о клиентах, связанной с инцидентом безопасности, произошедшим в сентябре и затрагивавшим стороннего поставщика аналитических услуг Amplitude. Биржа утверждала, что её собственная инфраструктура и средства клиентов не пострадали.
Эти инциденты значительно различаются по масштабу и техническим обстоятельствам, но в совокупности демонстрируют, что информация о клиентах может оставаться уязвимой даже в тех случаях, когда системы хранения криптовалюты не подвергаются взлому. В соответствии с южнокорейским законодательством о защите персональных данных пострадавшие клиенты Coinone могут требовать возмещения ущерба в размере до 3 миллионов вон, если доказать фактические финансовые убытки затруднительно.
Для Coinone нерешенные вопросы касаются количества пострадавших клиентов, фактически похищенной информации, а также того, возникнут ли дополнительные случаи мошенничества. Более широкая проблема выходит за рамки кражи криптовалюты: даже биржи, которые успешно защищают активы клиентов, могут подвергать пользователей долгосрочным финансовым рискам и рискам, связанным с кражей личных данных, из-за недостаточно безопасных отношений со сторонними организациями.
news.bitcoin.com
