Violazione dati Coinone: esposte password e dati sensibili clienti

La violazione dei dati di Coinone espone 11 categorie di informazioni sensibili

Secondo quanto comunicato ufficialmente da Coinone, l’intrusione è avvenuta intorno alle 4 del mattino (ora standard coreana) di giovedì 12 novembre, quando un malintenzionato non autorizzato ha avuto accesso ai server gestiti da MetaM, che si occupa delle consulenze telefoniche e online per i clienti dell’exchange. L’appaltatore ha informato Coinone alle 9:20 circa di quella mattina, mentre l’exchange ha reso pubblico l’incidente il 15 novembre.

Coinone si colloca al terzo posto tra le piattaforme di scambio di criptovalute della Corea del Sud per volume di scambi, dietro a Bithumb, al secondo posto, e al leader di mercato Upbit. La piattaforma di trading sudcoreana annovera OKX tra i propri finanziatori: l’exchange detiene una quota del 20%, mentre la restante proprietà è suddivisa tra il fondatore e CEO di Coinone, Cha Myung-hoon, Com2uS Holdings e Korea Investment & Securities.

Nel suo annuncio di domenica, Coinone ha riconosciuto la gravità della falla nella sicurezza, affermando:

«Sebbene la protezione dei vostri dati personali sia la nostra massima priorità, siamo costretti a informarvi che un hacker esterno ha ottenuto accesso non autorizzato ai server di un appaltatore da noi incaricato di gestire l’assistenza clienti, causando la fuga dei vostri dati personali».

L’exchange ha aggiunto:

«In qualità di azienda che ha esternalizzato tale attività, proviamo un profondo senso di responsabilità per questo incidente e porgiamo le nostre più sincere scuse».

Le informazioni relative alla procedura Know Your Customer (KYC) potenzialmente compromesse comprendono 11 categorie: numeri di telefono, nomi, indirizzi e-mail, date di nascita, numeri di conto bancario, password, numeri di registrazione anagrafica, date di rilascio dei documenti di identità, indirizzi di residenza, indirizzi di portafogli di criptovaluta e identificatori di transazione (TXID).

Non tutti i clienti hanno necessariamente visto esposte tutte e 11 le categorie. I dati compromessi riguardano informazioni fornite volontariamente durante precedenti interazioni con l’assistenza clienti, il che significa che i clienti che non hanno mai contattato il centro di assistenza di Coinone non rientrano nell’ambito identificato dell’incidente.

Coinone non ha rivelato quante persone siano state coinvolte né la quantità esatta di informazioni ottenute dagli autori dell’attacco. L’azienda intende introdurre un servizio di ricerca dedicato che consenta ai clienti di verificare quali dati personali siano stati compromessi.

Coinone ribadisce che i fondi dei clienti sono al sicuro nonostante la violazione della sicurezza

Nonostante la natura sensibile dei dati esposti, Coinone sostiene che la sua infrastruttura di trading principale sia rimasta intatta. I conti dei clienti, i sistemi di transazione e i portafogli di criptovalute operano indipendentemente dai server compromessi di MetaM. L’exchange ha sottolineato:

“Le informazioni parziali trapelate finora non sono sufficienti per consentire a terzi di accedere al vostro conto o prelevare i vostri asset.”

Coinone ha spiegato che le sue procedure di autenticazione richiedono una verifica aggiuntiva tramite password monouso registrate o Kakaotalk, mentre i metodi di accesso non autorizzati vengono bloccati. Tuttavia, l’assenza di una compromissione diretta dei portafogli non esclude la possibilità di successive frodi finanziarie.

A seguito della scoperta, Coinone ha dichiarato di aver bloccato gli indirizzi IP sospetti, limitato l’accesso ai sistemi compromessi, rafforzato il monitoraggio delle transazioni e trasferito temporaneamente le operazioni di assistenza clienti esternalizzate a un servizio esclusivamente via e-mail. L’exchange ha inoltre informato l’Agenzia coreana per Internet e la sicurezza, la Commissione per la protezione dei dati personali e il Servizio di vigilanza finanziaria. Coinone ha spiegato che gli investigatori stanno esaminando l’intrusione insieme a MetaM e a specialisti di sicurezza esterni. Particolarmente preoccupante è il potenziale uso improprio delle conversazioni con l’assistenza clienti. Gli autori dell’attacco, in possesso di numeri di identificazione, informazioni bancarie e corrispondenza storica, potrebbero mettere a punto convincenti schemi di furto d’identità e phishing rivolti a clienti ignari. Coinone ha avvertito:

“Le chiamate o i messaggi che fanno riferimento alle vostre precedenti conversazioni con l’assistenza potrebbero essere tentativi di usurpazione d’identità, pertanto vi invitiamo a prestare attenzione.”

Ai clienti che in precedenza avevano comunicato le proprie password durante le interazioni con l’assistenza è stato chiesto di modificare immediatamente tali credenziali, anche su servizi non correlati in cui erano state riutilizzate password identiche.

Cinque gravi violazioni dei dati nel settore delle criptovalute gettano un’ombra sul 2026

La divulgazione di Coinone fa seguito a diverse altre significative violazioni dei dati dei clienti che hanno coinvolto aziende operanti nel settore delle criptovalute nel corso del 2026, a dimostrazione di come gli hacker sfruttino sempre più spesso i sistemi operativi al di là dei tradizionali portafogli delle piattaforme di scambio.

Il 3 novembre, Gnosis Pay ha subito un accesso non autorizzato alla propria infrastruttura legacy di carte di debito per criptovalute, con il rischio di esposizione delle informazioni dei clienti, inclusi i dettagli delle carte di pagamento e gli indirizzi dei portafogli.

Chainalysis ha reso noto un altro incidente di sicurezza alla fine di ottobre, ampliando successivamente i propri risultati all’inizio di novembre. L’indagine della società di analisi ha individuato credenziali di account, hash delle password e token di autenticazione esposti, sebbene non abbia segnalato alcuna prova di accesso a documenti sensibili relativi alle indagini. Anche l’exchange sudcoreano Bithumb ha subito un accesso non autorizzato all’infrastruttura di comunicazione interna nel mese di ottobre. La sua indagine ha individuato dati associati a 6.444 clienti, comprese informazioni personali direttamente esposte appartenenti a 844 individui. Nel frattempo, Coinbase ha reso nota l’esposizione di informazioni sui clienti associata a un incidente di sicurezza avvenuto a settembre che ha coinvolto Amplitude, un fornitore di analisi di terze parti. L’exchange ha affermato che la propria infrastruttura e i fondi dei clienti non sono stati compromessi.

Questi incidenti differiscono notevolmente per portata e circostanze tecniche, ma dimostrano collettivamente che le informazioni dei clienti possono rimanere vulnerabili anche quando i sistemi di custodia delle criptovalute non subiscono compromissioni. Ai sensi della legislazione sudcoreana sulla privacy, i clienti di Coinone coinvolti possono richiedere un risarcimento danni previsto dalla legge fino a 3 milioni di won qualora risulti difficile dimostrare perdite finanziarie effettive.

Per Coinone, le questioni irrisolte riguardano il numero di clienti coinvolti, le informazioni effettivamente sottratte e l’eventuale emergere di ulteriori frodi. La preoccupazione più ampia va oltre il furto di criptovalute: anche le piattaforme di scambio che proteggono con successo i beni dei clienti possono esporre gli utenti a rischi finanziari e di identità duraturi a causa di rapporti con terze parti non adeguatamente protetti.