Coinone предупредил клиентов о фишинге после взлома подрядчика поддержки MetaM
Южнокорейская биржа Coinone предупредила клиентов о возможном фишинге и краже личных данных после того, как злоумышленник взломал её подрядчика, компанию MetaM, ведущую службу поддержки. Число пострадавших биржа не раскрыла.
Главное в цифрах
- Число пострадавших клиентов: не раскрыто
- Проверено финансовых компаний: 555, недостатки выявлены у 130
- Взлом произошёл в четверг, о нём стало известно в тот же день
Coinone сообщила, что злоумышленник получил доступ к серверам MetaM в четверг и просмотрел или выгрузил записи обращений клиентов в службу поддержки. Биржа узнала о взломе в тот же день, а предупреждение опубликовала в воскресенье.
Под риском могут оказаться имена, номера телефонов, адреса электронной почты, даты рождения, номера банковских счетов, пароли, национальные идентификационные номера, домашние адреса, адреса кошельков и идентификаторы транзакций. Набор данных зависит от конкретного клиента, а те, кто никогда не обращался в поддержку, не пострадали.
Что делать клиентам
Клиентам, которые передавали пароли в ходе обращений, биржа рекомендовала их сменить. Coinone также предупредила, что мошенники могут выдавать себя за биржу, используя сведения из прошлых разговоров с поддержкой.
По словам биржи, её торговая инфраструктура, аккаунты и кошельки работают отдельно от серверов MetaM, и прямых признаков компрометации нет. Инцидент передан южнокорейским властям.
Контекст
Новость появилась на фоне усиления требований к кибербезопасности финансового сектора Южной Кореи. В октябре Комиссия по финансовым услугам выявила недостатки в защите у 130 из 555 проверенных финансовых компаний.
В четверг регулятор заявил, что разрешит криптобиржам приостанавливать вывод средств при подозрении на взлом, а также призвал к круглосуточному мониторингу.
