Kebocoran data Coinone ungkap kata sandi dan data sensitif pelanggan

Pelanggaran Data Coinone Mengungkap 11 Kategori Informasi Sensitif

Menurut pengumuman resmi Coinone, serangan tersebut terjadi sekitar pukul 04.00 Waktu Standar Korea pada Kamis, 12 November, ketika seorang penyerang yang tidak berwenang mengakses server yang dioperasikan oleh MetaM, yang menangani layanan konsultasi pelanggan melalui telepon dan daring bursa tersebut. Kontraktor tersebut memberi tahu Coinone sekitar pukul 09.20 pagi hari itu, sementara bursa tersebut secara terbuka mengungkap insiden tersebut pada 15 November.

Coinone menempati peringkat ketiga sebagai bursa kripto terbesar di Korea Selatan berdasarkan aktivitas perdagangan, di bawah Bithumb di posisi kedua dan pemimpin pasar Upbit. Platform perdagangan Korea Selatan ini memiliki OKX sebagai salah satu penyandang dana, dengan bursa tersebut memegang 20% saham dan kepemilikan sisanya terbagi antara pendiri dan CEO Coinone, Cha Myung-hoon, Com2uS Holdings, serta Korea Investment & Securities.

Dalam pengumumannya pada hari Minggu, Coinone mengakui keseriusan kegagalan keamanan tersebut, dengan menyatakan:

“Meskipun kami telah menjadikan perlindungan informasi pribadi Anda sebagai prioritas utama, kami harus memberi tahu Anda bahwa penyerang eksternal telah mendapatkan akses tidak sah ke server kontraktor yang kami sewa untuk menangani dukungan pelanggan, dan informasi pribadi Anda bocor.”

Bursa tersebut menambahkan:

“Sebagai perusahaan yang mengalihdayakan pekerjaan ini, kami merasa sangat bertanggung jawab atas insiden ini dan dengan tulus meminta maaf.”

Informasi Know Your Customer (KYC) yang berpotensi bocor mencakup 11 kategori: nomor telepon, nama, alamat email, tanggal lahir, nomor rekening bank, kata sandi, nomor registrasi penduduk, tanggal penerbitan dokumen identitas, alamat tempat tinggal, alamat dompet kripto, dan pengenal transaksi (TXID).

Tidak semua pelanggan pasti mengalami kebocoran pada seluruh 11 kategori tersebut. Catatan yang bocor berkaitan dengan informasi yang diberikan secara sukarela selama interaksi dukungan pelanggan sebelumnya, artinya pelanggan yang tidak pernah menghubungi pusat dukungan Coinone tidak termasuk dalam cakupan insiden yang teridentifikasi.

Coinone belum mengungkapkan berapa banyak orang yang terkena dampaknya atau seberapa banyak informasi yang diperoleh para penyerang. Perusahaan berencana meluncurkan layanan pencarian khusus yang memungkinkan pelanggan mengetahui detail pribadi mana saja yang terlibat.

Coinone Menegaskan Dana Pelanggan Aman Meskipun Terjadi Pelanggaran Keamanan

Meskipun catatan yang terpapar bersifat sensitif, Coinone menegaskan bahwa infrastruktur perdagangan utamanya tetap tidak terpengaruh. Akun pelanggan, sistem transaksi, dan dompet kripto mereka beroperasi secara independen dari server MetaM yang diretas.

Bursa tersebut menekankan:

“Informasi parsial yang bocor sejauh ini tidak cukup bagi pihak ketiga untuk masuk ke akun Anda atau menarik aset Anda.”

Coinone menjelaskan bahwa prosedur otentikasinya memerlukan verifikasi tambahan melalui kata sandi sekali pakai yang terdaftar atau Kakaotalk, sementara metode masuk yang tidak sah diblokir. Meskipun demikian, tidak adanya pelanggaran langsung terhadap dompet tidak menghilangkan kemungkinan terjadinya penipuan keuangan di kemudian hari.

Setelah penemuan tersebut, Coinone menyatakan telah memblokir alamat IP yang mencurigakan, membatasi akses ke sistem yang diretas, memperketat pemantauan transaksi, dan sementara mengalihkan operasi dukungan pelanggan yang dioutsourcing menjadi layanan melalui email saja.

Bursa tersebut juga telah memberi tahu Badan Internet & Keamanan Korea, Komisi Perlindungan Informasi Pribadi, dan Layanan Pengawasan Keuangan. Penyelidik, jelas Coinone, sedang menyelidiki insiden peretasan tersebut bersama MetaM dan pakar keamanan eksternal.

Yang paling mengkhawatirkan adalah potensi penyalahgunaan percakapan layanan pelanggan. Penyerang yang memiliki nomor identifikasi, informasi perbankan, dan riwayat korespondensi dapat merancang skema peniruan identitas dan phishing yang meyakinkan yang menargetkan pelanggan yang tidak curiga.

Coinone memperingatkan:

“Panggilan atau pesan yang merujuk pada percakapan dukungan Anda sebelumnya mungkin juga merupakan upaya peniruan identitas, jadi harap berhati-hati.”

Pelanggan yang sebelumnya pernah mengungkapkan kata sandi selama interaksi dengan layanan dukungan diminta untuk segera mengubah kredensial tersebut, termasuk pada layanan lain yang tidak terkait di mana kata sandi yang sama digunakan kembali.

Lima Insiden Kebocoran Data Kripto Besar Membayangi Tahun 2026

Pengungkapan Coinone ini menyusul beberapa insiden kebocoran informasi pelanggan penting lainnya yang melibatkan bisnis kripto selama tahun 2026, yang menggambarkan bagaimana penyerang semakin sering mengeksploitasi sistem operasional di luar dompet bursa tradisional.

Pada 3 November, Gnosis Pay mengalami akses tidak sah yang melibatkan infrastruktur kartu debit kripto lamanya, yang berpotensi membocorkan informasi pelanggan, termasuk detail kartu pembayaran dan alamat dompet.

Chainalysis mengungkap insiden keamanan terpisah pada akhir Oktober, kemudian memperluas temuan mereka pada awal November. Investigasi perusahaan analitik tersebut mengidentifikasi kredensial akun, hash kata sandi, dan token otentikasi yang terpapar, meskipun dilaporkan tidak ada bukti bahwa catatan investigasi sensitif diakses.

Bursa Korea Selatan, Bithumb, juga mengalami akses tidak sah ke infrastruktur komunikasi internal pada bulan Oktober. Penyelidikannya mengidentifikasi catatan yang terkait dengan 6.444 pelanggan, termasuk informasi pribadi yang terpapar secara langsung milik 844 individu.

Sementara itu, Coinbase mengungkap paparan informasi pelanggan yang terkait dengan insiden keamanan pada bulan September yang melibatkan penyedia analitik pihak ketiga, Amplitude. Bursa tersebut menegaskan bahwa infrastrukturnya sendiri dan dana pelanggan tidak terpengaruh.

Insiden-insiden ini sangat berbeda dalam hal cakupan dan keadaan teknisnya, tetapi secara kolektif menunjukkan bahwa informasi pelanggan dapat tetap rentan meskipun sistem penyimpanan mata uang kripto terhindar dari pelanggaran. Berdasarkan undang-undang privasi Korea Selatan, pelanggan Coinone yang terdampak dapat menuntut ganti rugi sesuai undang-undang hingga 3 juta won jika sulit membuktikan kerugian finansial yang sebenarnya.

Bagi Coinone, pertanyaan yang belum terjawab berkaitan dengan jumlah pelanggan yang terdampak, informasi apa saja yang sebenarnya dicuri, dan apakah akan muncul penipuan tambahan. Kekhawatiran yang lebih luas melampaui pencurian mata uang kripto: Bahkan bursa yang berhasil melindungi aset pelanggan pun dapat membuat pengguna terpapar risiko keuangan dan identitas yang berkepanjangan melalui hubungan dengan pihak ketiga yang tidak diamankan dengan memadai.