Coinone, thông tin khách hàng bị rò rỉ do bị tấn công mạng

Sàn giao dịch tài sản ảo Coinone đã gặp sự cố rò rỉ thông tin khách hàng do một công ty bên ngoài phụ trách dịch vụ tư vấn khách hàng bị tấn công mạng. Thông tin có khả năng bị rò rỉ bao gồm tên, số điện thoại, số chứng minh nhân dân, số tài khoản và các thông tin nhạy cảm khác.

Theo thông tin từ Coinone, vào khoảng 4 giờ sáng ngày 12 tháng 11, một kẻ tấn công bên ngoài đã xâm nhập trái phép vào máy chủ của công ty MetaM, đơn vị phụ trách dịch vụ tư vấn khách hàng, và đã truy cập hoặc rò rỉ thông tin tư vấn khách hàng. Coinone đã nhận được báo cáo về sự cố này từ công ty phụ trách vào lúc 9 giờ 20 phút cùng ngày.

Thông tin có khả năng bị rò rỉ bao gồm tên, số điện thoại, email, ngày sinh, số tài khoản, mật khẩu, số chứng minh nhân dân, ngày cấp chứng minh thư, địa chỉ nhà, địa chỉ ví tài sản ảo, mã giao dịch (TXID) mà khách hàng đã cung cấp trong quá trình tư vấn qua chat hoặc điện thoại. Tuy nhiên, các mục thông tin thực tế bị rò rỉ có thể khác nhau giữa các khách hàng. Những người không có lịch sử tư vấn tại trung tâm khách hàng sẽ không bị ảnh hưởng bởi sự cố này.

Coinone cho biết tài khoản thành viên và hệ thống giao dịch, ví tài sản ảo của họ được tách biệt với máy chủ của công ty phụ trách, vì vậy không có dấu hiệu cho thấy hệ thống của họ bị xâm nhập. Quy mô thiệt hại và nguyên nhân rò rỉ đang được điều tra, và họ cũng có kế hoạch cung cấp dịch vụ tra cứu để khách hàng có thể xác nhận thông tin bị rò rỉ của mình.

Ngay sau khi phát hiện sự cố, Coinone đã chặn địa chỉ IP và các lối vào trái phép được sử dụng trong cuộc tấn công, đồng thời chuyển đổi hoạt động của trung tâm khách hàng sang tư vấn qua email. Họ cũng đã báo cáo sự việc cho Cơ quan Phát triển Internet Hàn Quốc (KISA), Ủy ban Bảo vệ Thông tin Cá nhân và Cơ quan Giám sát Tài chính.

Một đại diện của Coinone cho biết: "Chúng tôi nghiêm túc tiếp nhận sự cố này và sẽ tiến hành kiểm tra toàn diện và tăng cường hệ thống quản lý an ninh không chỉ của công ty mà còn của các đối tác. Chúng tôi cảm thấy có trách nhiệm sâu sắc về sự cố này và xin chân thành xin lỗi."