韩国加密货币交易所Coinone披露外包支持提供商数据泄露事件

韩国加密货币交易所Coinone近日披露了一起涉及其外包客服提供商的数据泄露事件。据悉，用户的密码、身份证号码以及加密货币钱包地址等敏感信息可能已遭暴露。

事件概要

Coinone于11月12日披露了此次由外包客户支持提供商MetaM引发的安全漏洞。潜在泄露的记录包括密码、身份证号码、银行账户详情以及加密货币钱包地址。Coinone表示，其交易、账户及钱包系统均未发现直接入侵的证据。目前，该交易所已将外包客户服务转为邮件模式，并向韩国当局报告了此事。受影响的客户被警告需警惕网络钓鱼和身份盗窃，建议立即修改密码并加强账户监控。

详细情况与受影响范围

根据Coinone周日发布的公告，当地时间11月12日凌晨4点左右，一名外部攻击者未经授权访问了负责处理客户咨询的公司MetaM运营的服务器。Coinone于当天上午9点20分左右接到承包商报告后得知了这一入侵事件。

交易所指出，此次泄露涉及客户在电话或在线咨询过程中提供的信息。从未联系过其支持中心的客户未受影响，而具体受影响人数尚未公布。潜在泄露的信息包括姓名、电话号码、电子邮件地址、出生日期和银行账号。此外，密码、韩国居民注册号码、身份证件签发日期、居住地址、加密货币钱包地址及交易ID也在名单之列。

Coinone解释说，实际泄露的信息因每位客户此前咨询时分享的内容不同而有所差异。公司尚未确认列出的每一类信息都涉及每一位受影响个人。交易所计划单独联系客户，或推出专门服务供用户查询哪些个人信息卷入了此次事件。调查人员仍在确定入侵的完整程度以及从MetaM系统中获取的信息范围。

另MetaM于11月14日披露称，其在11月12日上午6点03分经历了一次客户服务中断后检测到可疑活动。随后，该公司发现电话号码和咨询对话内容遭到未经授权的访问或被从受影响系统中删除。MetaM已于11月13日向韩国互联网与安全机构（KISA）报告了该事件，隔离了受损或可能受影响的服务器，屏蔽了可疑IP地址，并聘请网络安全专家对攻击进行调查。

核心系统未受波及

尽管客户信息面临泄露风险，但Coinone强调其核心加密货币基础设施与MetaM的客服服务器是相互独立的。截至11月15日的披露，交易所表示在其账户、交易或加密货币钱包系统中“未发现直接入侵的证据”。目前，交易所正与合作伙伴及外部安全专家继续调查此次攻击。

Coinone解释称，账户访问需要通过注册到客户手机上的OTP（一次性密码）或KakaoTalk验证进行双重认证。公司表示，目前已识别的信息本身不足以让攻击者访问账户或提取加密货币。

获悉泄露事件后，该公司封锁了攻击者的IP地址及未经授权访问的路径，并将外包客服运营转移至邮件咨询，同时加强了对可疑登录和交易的监控。Coinone已向韩国互联网与安全机构、个人信息保护委员会和金融监督院报告了此事。交易所正在审查MetaM的安全安排，并调查未经授权访问的相关情况。

客户警示与建议

Coinone警告称，攻击者可能利用在客户咨询中获取的信息冒充交易所员工。潜在风险包括欺诈性电话、网络钓鱼邮件、垃圾短信以及身份盗窃。

对于在支持对话中透露密码的客户，建议立即更改Coinone凭证。如果客户在其他网站使用了相同的凭据，也应更新密码。公司强调，员工绝不会通过电话、电子邮件或短信要求客户提供密码、OTP号码或验证码。客户还被警告不要响应要求转移加密货币或更改注册提现地址的请求。

Coinone建议用户检查账户活动，并报告未经授权的登录尝试、订单或提款。客户可以通过交易所的网站或移动应用程序更改密码、锁定账户以及查看注册的提现地址。

法律赔偿与行业背景

公告中概述了依据韩国法律可能的赔偿程序。根据具体情况，受影响客户可寻求损害赔偿，包括在实际损失难以证明的情况下，法定索赔金额可达300万韩元。

此次Coinone泄露事件紧随韩国金融机构发生的几起网络安全事件之后。此前，Bithumb曾报告一起员工数据泄露事件，并在调查客户信息是否被访问的同时进行了内部排查。今年10月，金融服务委员会指出，在接受审查的555家金融机构中的130家存在网络安全弱点。在针对金融和加密货币企业的攻击发生后，当局提议加强安全监控并进行更频繁的风险评估。

11月12日，韩国宣布了额外的交易所保护措施，包括允许运营商在怀疑遭受黑客攻击时实施临时提现限制。这些措施包括全天候交易监控和额外的安全检查。