Wyciek danych z serwisu Coinone ujawnia hasła i poufne dane klientów

Naruszenie bezpieczeństwa danych w Coinone ujawnia 11 kategorii wrażliwych informacji

Zgodnie z oficjalnym oświadczeniem Coinone do włamania doszło około godziny 4:00 czasu koreańskiego w czwartek, 12 listopada, kiedy to nieuprawniony atakujący uzyskał dostęp do serwerów obsługiwanych przez firmę MetaM, która zajmuje się obsługą telefoniczną i internetową klientów giełdy. Wykonawca powiadomił Coinone około godziny 9:20 tego samego ranka, natomiast giełda publicznie ujawniła incydent 15 listopada.

Pod względem aktywności handlowej Coinone zajmuje trzecie miejsce wśród największych giełd kryptowalut w Korei Południowej, plasując się za Bithumbem, który zajmuje drugie miejsce, oraz liderem rynku – Upbitem. Wśród inwestorów tej południowokoreańskiej platformy handlowej znajduje się OKX, która posiada 20% udziałów, a pozostała część udziałów jest podzielona między założyciela i dyrektora generalnego Coinone, Cha Myung-hoona, Com2uS Holdings oraz Korea Investment & Securities.

W swoim niedzielnym oświadczeniu Coinone potwierdziło powagę naruszenia bezpieczeństwa, stwierdzając:

„Chociaż ochrona Państwa danych osobowych jest dla nas najwyższym priorytetem, musimy poinformować, że zewnętrzny atakujący uzyskał nieuprawniony dostęp do serwerów podwykonawcy, którego zatrudniliśmy do obsługi klienta, w wyniku czego doszło do wycieku Państwa danych osobowych”.

Giełda dodała:

„Jako firma, która zleciła wykonanie tych zadań na zewnątrz, czujemy głęboką odpowiedzialność za ten incydent i szczerze przepraszamy”.

Informacje w ramach procedury poznaj swojego klienta (KYC), które mogły zostać ujawnione, obejmują 11 kategorii: numery telefonów, imiona i nazwiska, adresy e-mail, daty urodzenia, numery kont bankowych, hasła, numery ewidencyjne mieszkańców, daty wydania dokumentów tożsamości, adresy zamieszkania, adresy portfeli kryptowalutowych oraz identyfikatory transakcji (TXID).

Nie u każdego klienta koniecznie ujawniono wszystkie 11 kategorii danych. Naruszone rekordy dotyczą informacji dobrowolnie podanych podczas wcześniejszych kontaktów z obsługą klienta, co oznacza, że klienci, którzy nigdy nie kontaktowali się z centrum obsługi Coinone, nie wchodzą w zakres zidentyfikowanego incydentu.

Coinone nie ujawniło, ile osób zostało dotkniętych tym incydentem ani ile dokładnie informacji uzyskali atakujący. Firma zamierza wprowadzić specjalną usługę sprawdzania, która pozwoli klientom ustalić, które dane osobowe zostały ujawnione.

Coinone zapewnia, że środki klientów są bezpieczne pomimo naruszenia bezpieczeństwa

Pomimo wrażliwego charakteru ujawnionych danych Coinone utrzymuje, że jej główna infrastruktura handlowa pozostała nienaruszona. Konta klientów, systemy transakcyjne i portfele kryptowalutowe działają niezależnie od zaatakowanych serwerów MetaM.

Giełda podkreśliła:

„Częściowe informacje, które dotychczas wyciekły, nie są wystarczające, aby osoba trzecia mogła zalogować się na Państwa konto lub wypłacić Państwa aktywa”.

Coinone wyjaśniło, że procedury uwierzytelniania wymagają dodatkowej weryfikacji za pomocą zarejestrowanych haseł jednorazowych lub aplikacji Kakaotalk, a nieautoryzowane metody logowania są blokowane. Niemniej jednak brak bezpośredniego naruszenia bezpieczeństwa portfeli nie wyklucza możliwości późniejszych oszustw finansowych.

Po wykryciu incydentu Coinone poinformowała, że zablokowała podejrzane adresy IP, ograniczyła dostęp do zaatakowanych systemów, wzmocniła monitorowanie transakcji oraz tymczasowo przeniosła zlecone na zewnątrz działania obsługi klienta do trybu obsługi wyłącznie za pośrednictwem poczty elektronicznej.

Giełda powiadomiła również Koreańską Agencję ds. Internetu i Bezpieczeństwa, Komisję Ochrony Danych Osobowych oraz Służbę Nadzoru Finansowego. Jak wyjaśniła firma Coinone, śledczy badają przypadek włamania we współpracy z firmą MetaM oraz zewnętrznymi specjalistami ds. bezpieczeństwa.

Szczególnie niepokojące jest potencjalne nadużycie treści rozmów prowadzonych w ramach obsługi klienta. Atakujący dysponujący numerami identyfikacyjnymi, danymi bankowymi oraz historią korespondencji mogliby stworzyć przekonujące schematy podszywania się i phishingu skierowane przeciwko niczego niepodejrzewającym klientom.

Firma Coinone ostrzegła:

„Rozmowy telefoniczne lub wiadomości nawiązujące do Państwa wcześniejszych rozmów z obsługą klienta mogą być próbami podszywania się, dlatego prosimy o zachowanie ostrożności”.

Klienci, którzy wcześniej ujawnili hasła podczas kontaktów z obsługą klienta, zostali poinstruowani, aby natychmiast zmienić te dane logowania, w tym w niepowiązanych serwisach, w których używali tych samych haseł.

Pięć poważnych wycieków danych dotyczących kryptowalut rzuca cień na rok 2026

Ujawnienie informacji przez Coinone nastąpiło po kilku innych znaczących naruszeniach bezpieczeństwa danych klientów, dotyczących firm z branży kryptowalut w 2026 r., co pokazuje, jak atakujący w coraz większym stopniu wykorzystują systemy operacyjne wykraczające poza tradycyjne portfele giełdowe.

3 listopada firma Gnosis Pay doświadczyła nieautoryzowanego dostępu do swojej starszej infrastruktury kart debetowych do kryptowalut, co potencjalnie naraziło na ujawnienie dane klientów, w tym szczegóły kart płatniczych i adresy portfeli.

Pod koniec października firma Chainalysis ujawniła oddzielny incydent bezpieczeństwa, a na początku listopada rozszerzyła zakres swoich ustaleń. Dochodzenie przeprowadzone przez tę firmę analityczną wykazało ujawnienie danych logowania do kont, skrótów haseł oraz tokenów uwierzytelniających, choć nie stwierdzono dowodów na to, że uzyskano dostęp do poufnych akt dochodzeniowych.

W październiku południowokoreańska giełda Bithumb również doświadczyła nieuprawnionego dostępu do wewnętrznej infrastruktury komunikacyjnej. W wyniku przeprowadzonego dochodzenia zidentyfikowano dane dotyczące 6 444 klientów, w tym bezpośrednio ujawnione dane osobowe należące do 844 osób.

Tymczasem Coinbase ujawniło przypadek ujawnienia danych klientów związany z wrześniowym incydentem bezpieczeństwa dotyczącym zewnętrznego dostawcy usług analitycznych Amplitude. Giełda zapewniła, że jej własna infrastruktura oraz środki klientów nie ucierpiały.

Incydenty te znacznie różnią się pod względem zakresu i okoliczności technicznych, ale łącznie pokazują, że dane klientów mogą pozostawać narażone na ryzyko, nawet jeśli systemy przechowywania kryptowalut uniknęły naruszenia. Zgodnie z południowokoreańskimi przepisami dotyczącymi ochrony prywatności poszkodowani klienci Coinone mogą dochodzić odszkodowania ustawowego w wysokości do 3 milionów wonów, gdy udowodnienie rzeczywistych strat finansowych jest trudne.

W przypadku Coinone nierozstrzygnięte kwestie dotyczą liczby poszkodowanych klientów, faktycznie pozyskanych informacji oraz tego, czy pojawią się dodatkowe przypadki oszustw. Szersze obawy wykraczają poza kradzież kryptowalut: nawet giełdy, które skutecznie chronią aktywa klientów, mogą narażać użytkowników na długotrwałe ryzyko finansowe i związane z tożsamością poprzez niewystarczająco zabezpieczone relacje z podmiotami zewnętrznymi.