Витік даних Coinone: стали доступними паролі й дані клієнтів

Витік даних Coinone розкрив 11 категорій конфіденційної інформації

Згідно з офіційним повідомленням Coinone, вторгнення сталося близько 4-ї години ранку за корейським стандартним часом у четвер, 12 листопада, коли неавторизований зловмисник отримав доступ до серверів, що експлуатуються компанією MetaM, яка відповідає за телефонні та онлайн-консультації клієнтів біржі. Підрядник повідомив Coinone приблизно о 9:20 ранку того ж дня, а біржа публічно повідомила про інцидент 15 листопада.

За обсягом торгів Coinone посідає третє місце серед криптовалютних бірж Південної Кореї, поступаючись Bithumb, що займає друге місце, та лідеру ринку — Upbit. Серед фінансових інвесторів південнокорейської торговельної платформи — OKX, якій належить 20 % акцій, а решта акцій розподілена між засновником і генеральним директором Coinone Ча Мюн-хуном, компанією Com2uS Holdings та Korea Investment & Securities.

У своєму повідомленні в неділю Coinone визнала серйозність порушення безпеки, заявивши:

«Хоча захист ваших персональних даних є для нас головним пріоритетом, ми змушені повідомити вам, що зовнішній зловмисник отримав несанкціонований доступ до серверів підрядника, якого ми найняли для обслуговування клієнтів, і ваші персональні дані були викрадені».

Біржа додала:

«Як компанія, що передала цю роботу на аутсорсинг, ми відчуваємо глибоку відповідальність за цей інцидент і щиро просимо вибачення».

Інформація в рамках процедури Знай свого клієнта (KYC), яка потенційно могла бути скомпрометована, охоплює 11 категорій: номери телефонів, імена, адреси електронної пошти, дати народження, номери банківських рахунків, паролі, номери реєстрації резидентів, дати видачі документів, що посвідчують особу, адреси проживання, адреси криптовалютних гаманців та ідентифікатори транзакцій (TXID).

Не у всіх клієнтів обов’язково були викриті всі 11 категорій. Вкрадені записи стосуються інформації, добровільно наданої під час попередніх взаємодій зі службою підтримки, тобто клієнти, які ніколи не зверталися до центру підтримки Coinone, не входять до визначеного кола осіб, яких стосується цей інцидент.

Coinone не повідомила, скільки осіб постраждало, а також не уточнила, скільки саме інформації отримали зловмисники. Компанія має намір запровадити спеціальний сервіс перевірки, який дозволить клієнтам визначити, які саме особисті дані були викрадені.

Coinone запевняє, що кошти клієнтів у безпеці попри порушення безпеки

Незважаючи на конфіденційний характер викрадених записів, Coinone стверджує, що її основна торгова інфраструктура залишилася недоторканою. Рахунки клієнтів, системи транзакцій та криптовалютні гаманці компанії функціонують незалежно від скомпрометованих серверів MetaM.

Біржа наголосила:

«Часткової інформації, що витекла на цей час, недостатньо для того, щоб третя сторона змогла увійти у ваш обліковий запис або зняти ваші активи».

Coinone пояснила, що її процедури автентифікації вимагають додаткової верифікації за допомогою зареєстрованих одноразових паролів або Kakaotalk, тоді як несанкціоновані способи входу заблоковано. Проте відсутність прямого компрометації гаманців не виключає можливості подальшого фінансового шахрайства.

Після виявлення інциденту Coinone заявила, що заблокувала підозрілі IP-адреси, обмежила доступ до скомпрометованих систем, посилила моніторинг транзакцій та тимчасово перевела аутсорсовані операції з підтримки клієнтів на обслуговування виключно через електронну пошту.

Біржа також повідомила про інцидент Корейське агентство з питань Інтернету та безпеки, Комісію з захисту персональних даних та Службу фінансового нагляду. Як пояснила Coinone, слідчі розслідують цей випадок разом із компанією MetaM та зовнішніми фахівцями з безпеки.

Особливе занепокоєння викликає потенційне зловживання переписками зі службою підтримки клієнтів. Зловмисники, які володіють ідентифікаційними номерами, банківською інформацією та історією листування, можуть організувати переконливі схеми підробки особи та фішингу, спрямовані проти нічого не підозрюючих клієнтів.

Coinone попередила:

«Дзвінки або повідомлення, в яких згадуються ваші попередні розмови зі службою підтримки, також можуть бути спробами видати себе за вас, тому будьте обережні».

Клієнтам, які раніше надавали паролі під час звернень до служби підтримки, було рекомендовано негайно змінити ці облікові дані, зокрема й на сторонніх сервісах, де використовувалися ті самі паролі.

П’ять великих випадків витоку даних у криптосфері кидають тінь на 2026 рік

Оприлюднення інформації компанією Coinone відбулося на тлі кількох інших значних випадків витоку інформації про клієнтів, пов’язаних із криптовалютними компаніями у 2026 році, що ілюструє, як зловмисники дедалі частіше експлуатують операційні системи, виходячи за межі традиційних гаманців бірж.

3 листопада компанія Gnosis Pay зазнала несанкціонованого доступу до своєї застарілої інфраструктури дебетових карток для криптовалют, що потенційно могло призвести до витоку інформації про клієнтів, зокрема даних платіжних карток та адрес гаманців.

Компанія Chainalysis повідомила про окремий інцидент безпеки наприкінці жовтня, а на початку листопада надала додаткові деталі своїх висновків. У ході розслідування аналітична компанія виявила викрадені облікові дані, хеші паролів та токени автентифікації, хоча й не повідомила про докази доступу до конфіденційних матеріалів розслідування.

Південнокорейська біржа Bithumb також зіткнулася з несанкціонованим доступом до внутрішньої комунікаційної інфраструктури в жовтні. В результаті розслідування було виявлено записи, пов’язані з 6 444 клієнтами, зокрема безпосередньо оприлюднену особисту інформацію, що належить 844 особам.

Тим часом Coinbase повідомила про витік інформації про клієнтів, пов’язаний з інцидентом безпеки, що стався у вересні за участю стороннього аналітичного провайдера Amplitude. Біржа запевнила, що її власна інфраструктура та кошти клієнтів не зазнали впливу.

Ці інциденти значно відрізняються за масштабом та технічними обставинами, але в сукупності демонструють, що інформація про клієнтів може залишатися вразливою навіть тоді, коли системи зберігання криптовалюти не зазнають компрометації. Згідно з південнокорейським законодавством про захист персональних даних, постраждалі клієнти Coinone можуть вимагати відшкодування збитків у розмірі до 3 мільйонів вон, якщо довести фактичні фінансові збитки складно.

Для Coinone невирішеними залишаються питання щодо кількості постраждалих клієнтів, інформації, яка фактично була викрадена, та того, чи виникнуть додаткові випадки шахрайства. Більш загальна проблема виходить за межі крадіжки криптовалюти: навіть біржі, які успішно захищають активи клієнтів, можуть наражати користувачів на тривалі фінансові ризики та ризики, пов’язані з ідентифікацією, через недостатньо захищені відносини зі сторонніми організаціями.