Coinone waarschuwt voor phishing en identiteitsdiefstal na datalek

De Zuid-Koreaanse cryptobeurs Coinone waarschuwt klanten voor phishing en identiteitsdiefstal. Een aanvaller kreeg toegang tot servers van de uitbestede klantenservice en mogelijk tot gevoelige gegevens.

Wat er gebeurde

Coinone zegt dat een aanvaller servers van MetaM, de uitbestede klantenservice, heeft benaderd. De beurs ontdekte de inbraak op dezelfde dag.

De gegevens die mogelijk zijn ingezien of gekopieerd omvatten namen, telefoonnummers, e-mailadressen, geboortedata, bankrekeningnummers, wachtwoorden, burgerservicenummers, huis- en walletadressen en transactie-id's. Welke data bij welke klant is betrokken, verschilt per geval.

Coinone stelt dat klanten die nooit contact met de klantenservice hadden, niet zijn getroffen. De beurs gaf geen aantal getroffen klanten.

Coinone zegt dat de handels-, account- en walletinfrastructuur los staat van de MetaM-servers en dat er geen aanwijzingen zijn voor directe compromittering daarvan. De beurs heeft het incident gemeld bij de Zuid-Koreaanse autoriteiten.

Het incident komt terwijl Zuid-Korea de cyberbeveiliging in de financiële sector aanscherpt. In oktober signaleerde de toezichthouder beveiligingstekorten bij 130 van de 555 beoordeelde financiële bedrijven. De toezichthouder wil exchanges ook de mogelijkheid geven opnames te blokkeren bij vermoedelijke hacks en pleit voor continue monitoring.