Dữ liệu chăm sóc khách hàng bị truy cập trái phép, Coinone cho biết truy cập tài khoản cần xác thực hai lớp

Odaily đưa tin, sàn giao dịch Hàn Quốc Coinone thông báo rằng máy chủ của nhà cung cấp dịch vụ chăm sóc khách hàng thuê ngoài MetaM đã bị kẻ tấn công bên ngoài truy cập trái phép vào rạng sáng ngày 12 tháng 11. Coinone nhận được báo cáo từ nhà cung cấp vào khoảng 9 giờ 20 phút cùng ngày; MetaM cho biết bộ phận chăm sóc khách hàng phát hiện bất thường sau khi bị gián đoạn lúc 6 giờ 03 phút, và xác nhận số điện thoại cùng các cuộc hội thoại tư vấn đã bị truy cập trái phép, đồng thời đã báo cáo lên Cơ quan Phát triển Internet Hàn Quốc vào ngày 13 tháng 11.\n\n Thông tin có thể bị ảnh hưởng bao gồm họ tên, số điện thoại, email, ngày sinh, số tài khoản ngân hàng, mật khẩu, số đăng ký cư trú Hàn Quốc, ngày cấp giấy tờ tùy thân, địa chỉ, địa chỉ ví tiền mã hóa và ID giao dịch, tùy thuộc vào từng khách hàng cụ thể; những khách hàng chưa từng liên hệ với trung tâm chăm sóc khách hàng không bị ảnh hưởng, số người bị ảnh hưởng chưa được công bố. Coinone cho biết cơ sở hạ tầng mã hóa cốt lõi được tách biệt với máy chủ chăm sóc khách hàng, tính đến ngày 15 tháng 11 chưa phát hiện bằng chứng về việc hệ thống tài khoản, giao dịch hoặc ví bị xâm nhập trực tiếp, việc truy cập tài khoản cần xác thực hai lớp qua OTP hoặc KakaoTalk. Coinone đã chặn IP của kẻ tấn công, chuyển chăm sóc khách hàng sang tiếp nhận qua email, và đã báo cáo lên Cơ quan Phát triển Internet Hàn Quốc, Ủy ban Bảo vệ Thông tin Cá nhân và Cơ quan Giám sát Tài chính.