هشدار صرافی کوین‌وان درباره نشت اطلاعات هویتی و بانکی کاربران
صرافی ارز دیجیتال کوین‌وان در کره جنوبی در پی نفوذ امنیتی به ارائه‌دهنده خدمات پشتیبانی خود، درباره خطر حملات فیشینگ و سرقت هویت به کاربران هشدار داد.
خلاصه محتوا
- اطلاعات هویتی، بانکی و سوابق پشتیبانی برخی کاربران صرافی کوین‌وان از طریق سرورهای یک شرکت پیمانکار افشا شده است.
- زیرساخت‌های معاملاتی و کیف پول‌های کوین‌وان مستقل بوده و شواهدی از نفوذ مستقیم به دارایی‌های صرافی وجود ندارد.
- کوین‌وان از کاربرانی که رمز عبور خود را در گفتگوهای پشتیبانی به اشتراک گذاشته بودند خواست تا فوراً آن را تغییر دهند.
صرافی ارز دیجیتال کوین‌وان (Coinone) در کره جنوبی به کاربران خود هشدار داد که در پی نفوذ هکرها به سرورهای شرکت ارائه‌دهنده خدمات پشتیبانی مشتریان، احتمال وقوع حملات فیشینگ و سرقت هویت وجود دارد. بر اساس بیانیه این صرافی، اطلاعات به سرقت رفته شامل مواردی است که در جریان مکاتبات و تعاملات کاربران با بخش پشتیبانی ثبت شده بود.
جزئیات نفوذ امنیتی و داده‌های افشاشده
کوین‌وان اعلام کرد مهاجم در روز پنج‌شنبه به سرورهای تحت مدیریت شرکت متاام (MetaM) دسترسی پیدا کرده و سوابق پشتیبانی مشتریان را مشاهده یا استخراج کرده است. مسئولان صرافی در همان روز از این نفوذ آگاه شدند و اقدامات لازم را آغاز کردند.
داده‌هایی که احتمال افشای آن‌ها وجود دارد شامل نام، شماره تلفن، آدرس ایمیل، تاریخ تولد، شماره حساب بانکی، رمزهای عبور ارسال‌شده در چت‌ها، کد ملی، آدرس محل سکونت، آدرس کیف پول و شناسه‌های تراکنش است. کوین‌وان تأکید کرده که دامنه اطلاعات افشاشده برای هر کاربر متفاوت بوده و افرادی که سابقه تماس با بخش پشتیبانی نداشته‌اند، تحت تأثیر این حادثه قرار نگرفته‌اند. هنوز شمار دقیق کاربران متأثر از این نشت اطلاعاتی اعلام نشده است.
اقدامات امنیتی و وضعیت زیرساخت صرافی
این صرافی از کاربرانی که در تعاملات پشتیبانی رمز عبور خود را به اشتراک گذاشته بودند درخواست کرد فوراً نسبت به تغییر آن اقدام کنند. کوین‌وان همچنین هشدار داد که کلاهبرداران ممکن است با استفاده از اطلاعات گفتگوهای گذشته، خود را به عنوان عوامل رسمی این صرافی معرفی کنند.
طبق اعلام کوین‌وان، زیرساخت‌های حساب کاربری، معاملات و کیف پول‌های این پلتفرم به طور کاملاً جداگانه از سرورهای شرکت متاام مدیریت می‌شوند و هیچ نشانه‌ای از نفوذ مستقیم به سامانه‌های اصلی صرافی مشاهده نشده است. این پلتفرم رویداد مذکور را به نهادهای قانونی و نظارتی کره جنوبی گزارش داده است.
این رخنه اطلاعاتی هم‌زمان با تشدید نظارت‌ها بر امنیت سایبری بخش مالی در کره جنوبی رخ می‌دهد. کمیسیون خدمات مالی این کشور اخیراً نواقص امنیتی متعددی را در شرکت‌های مالی شناسایی کرده و اعلام داشته است در صورت ظن به هک، صرافی‌ها مجاز به تعلیق برداشت‌ها خواهند بود.
