Утечка на Coinone раскрыла пароли и конфиденциальные данные клиентов

Утечка данных Coinone раскрыла 11 категорий конфиденциальной информации

Согласно официальному заявлению Coinone, взлом произошел около 4:00 утра по корейскому стандартному времени в четверг, 12 ноября, когда неавторизованный злоумышленник получил доступ к серверам, управляемым компанией MetaM, которая отвечает за телефонные и онлайн-консультации клиентов биржи. Подрядчик уведомил Coinone примерно в 9:20 утра того же дня, а биржа публично сообщила об инциденте 15 ноября.

По объему торговой активности Coinone занимает третье место среди криптовалютных бирж Южной Кореи, уступая Bithumb, занимающей второе место, и лидеру рынка — Upbit. В число финансовых инвесторов южнокорейской торговой платформы входит OKX, которой принадлежит 20 % акций, а остальная доля распределена между основателем и генеральным директором Coinone Ча Мён-хуном, Com2uS Holdings и Korea Investment & Securities.

В своём заявлении, опубликованном в воскресенье, Coinone признала серьёзность нарушения безопасности, заявив:

«Хотя защита ваших персональных данных является для нас главным приоритетом, мы вынуждены сообщить вам, что внешний злоумышленник получил несанкционированный доступ к серверам подрядчика, нанятого нами для оказания услуг по поддержке клиентов, в результате чего произошла утечка ваших персональных данных».

Биржа добавила:

«Как компания, которая передала эту работу на аутсорсинг, мы испытываем глубокое чувство ответственности за этот инцидент и искренне приносим свои извинения».

Информация в рамках процедуры Знай своего клиента (KYC), которая потенциально могла быть скомпрометирована, охватывает 11 категорий: номера телефонов, имена, адреса электронной почты, даты рождения, номера банковских счетов, пароли, регистрационные номера резидентов, даты выдачи удостоверений личности, адреса проживания, адреса криптовалютных кошельков и идентификаторы транзакций (TXID).

Не у всех клиентов обязательно были раскрыты данные всех 11 категорий. Скомпрометированные записи касаются информации, добровольно предоставленной в ходе предыдущих взаимодействий со службой поддержки, а это означает, что клиенты, которые никогда не обращались в центр поддержки Coinone, не попадают в установленный рамки данного инцидента.

Coinone не раскрыла, сколько человек пострадало и какой именно объем информации получили злоумышленники. Компания намерена запустить специальный сервис проверки, позволяющий клиентам определить, какие именно личные данные были затронуты.

Coinone заявляет, что средства клиентов в безопасности, несмотря на утечку данных

Несмотря на конфиденциальный характер утечки данных, Coinone утверждает, что ее основная торговая инфраструктура осталась нетронутой. Счета клиентов, системы транзакций и криптовалютные кошельки компании работают независимо от скомпрометированных серверов MetaM.

Биржа подчеркнула:

«Частичной информации, утечка которой произошла на данный момент, недостаточно для того, чтобы третье лицо смогло войти в ваш аккаунт или вывести ваши активы».

Coinone пояснила, что её процедуры аутентификации требуют дополнительной проверки с помощью зарегистрированных одноразовых паролей или приложения Kakaotalk, а методы несанкционированного входа заблокированы. Тем не менее отсутствие прямого взлома кошельков не исключает возможности последующего финансового мошенничества.

После обнаружения инцидента Coinone сообщила, что заблокировала подозрительные IP-адреса, ограничила доступ к скомпрометированным системам, усилила мониторинг транзакций и временно перевела аутсорсинговые операции службы поддержки клиентов на обслуживание исключительно по электронной почте.

Биржа также уведомила Корейское агентство по интернету и безопасности, Комиссию по защите персональных данных и Службу финансового надзора. Как пояснила Coinone, следователи расследуют случай взлома совместно с MetaM и внешними специалистами по безопасности.

Особое беспокойство вызывает потенциальное неправомерное использование переписки со службой поддержки. Злоумышленники, обладающие идентификационными номерами, банковской информацией и историей переписки, могут разработать убедительные схемы подделки личности и фишинга, нацеленные на ничего не подозревающих клиентов.

Coinone предупредила:

«Звонки или сообщения, в которых упоминаются ваши прошлые переписки со службой поддержки, также могут быть попытками подделки личности, поэтому просим вас проявлять осторожность».

Клиентам, которые ранее раскрывали пароли при обращении в службу поддержки, было рекомендовано немедленно сменить эти учетные данные, в том числе на несвязанных сервисах, где использовались те же пароли.

Пять крупных утечек данных в криптовалютной сфере бросили тень на 2026 год

Раскрытие информации со стороны Coinone последовало за несколькими другими заметными утечками данных клиентов, затронувшими криптовалютные компании в течение 2026 года, что иллюстрирует, как злоумышленники всё чаще эксплуатируют операционные системы, выходящие за рамки традиционных кошельков бирж.

3 ноября компания Gnosis Pay столкнулась с несанкционированным доступом к своей устаревшей инфраструктуре криптовалютных дебетовых карт, что потенциально привело к утечке информации о клиентах, включая данные платежных карт и адреса кошельков.

В конце октября компания Chainalysis сообщила об отдельном инциденте безопасности, а в начале ноября дополнила свои выводы. В ходе расследования аналитическая компания выявила утечку учетных данных, хешей паролей и токенов аутентификации, однако не обнаружила доказательств доступа к конфиденциальным материалам расследования.

Южнокорейская биржа Bithumb также столкнулась в октябре с несанкционированным доступом к внутренней инфраструктуре связи. В ходе расследования были выявлены записи, связанные с 6 444 клиентами, включая непосредственно раскрытую личную информацию, принадлежащую 844 физическим лицам.

Между тем, Coinbase сообщила об утечке информации о клиентах, связанной с инцидентом безопасности, произошедшим в сентябре и затрагивавшим стороннего поставщика аналитических услуг Amplitude. Биржа утверждала, что её собственная инфраструктура и средства клиентов не пострадали.

Эти инциденты значительно различаются по масштабу и техническим обстоятельствам, но в совокупности демонстрируют, что информация о клиентах может оставаться уязвимой даже в тех случаях, когда системы хранения криптовалюты не подвергаются взлому. В соответствии с южнокорейским законодательством о защите персональных данных пострадавшие клиенты Coinone могут требовать возмещения ущерба в размере до 3 миллионов вон, если доказать фактические финансовые убытки затруднительно.

Для Coinone нерешенные вопросы касаются количества пострадавших клиентов, фактически похищенной информации, а также того, возникнут ли дополнительные случаи мошенничества. Более широкая проблема выходит за рамки кражи криптовалюты: даже биржи, которые успешно защищают активы клиентов, могут подвергать пользователей долгосрочным финансовым рискам и рискам, связанным с кражей личных данных, из-за недостаточно безопасных отношений со сторонними организациями.