Rò rỉ dữ liệu Coinone lộ mật khẩu, thông tin nhạy cảm khách hàng

Vụ rò rỉ dữ liệu của Coinone làm lộ 11 loại thông tin nhạy cảm

Theo thông báo chính thức của Coinone, vụ xâm nhập xảy ra vào khoảng 4 giờ sáng theo giờ chuẩn Hàn Quốc vào thứ Năm, ngày 12 tháng 11, khi một kẻ tấn công trái phép truy cập vào các máy chủ do MetaM vận hành, đơn vị phụ trách tư vấn khách hàng qua điện thoại và trực tuyến cho sàn giao dịch này. Nhà thầu đã thông báo cho Coinone vào khoảng 9 giờ 20 phút sáng cùng ngày, trong khi sàn giao dịch này công bố sự cố này vào ngày 15 tháng 11.

Coinone đứng thứ ba trong số các sàn giao dịch tiền điện tử lớn nhất Hàn Quốc về khối lượng giao dịch, xếp sau Bithumb ở vị trí thứ hai và Upbit – sàn dẫn đầu thị trường. Nền tảng giao dịch của Hàn Quốc này có OKX trong số các nhà đầu tư tài chính, với sàn giao dịch này nắm giữ 20% cổ phần và phần sở hữu còn lại được chia cho nhà sáng lập kiêm CEO của Coinone là Cha Myung-hoon, Com2uS Holdings và Korea Investment & Securities.

Trong thông báo hôm Chủ nhật, Coinone đã thừa nhận mức độ nghiêm trọng của sự cố bảo mật này, đồng thời tuyên bố:

“Mặc dù chúng tôi đã đặt việc bảo vệ thông tin cá nhân của quý khách lên hàng đầu, nhưng chúng tôi phải thông báo rằng một kẻ tấn công bên ngoài đã xâm nhập trái phép vào các máy chủ của một nhà thầu mà chúng tôi thuê để xử lý hỗ trợ khách hàng, và thông tin cá nhân của quý khách đã bị rò rỉ.”

Sàn giao dịch này bổ sung:

“Với tư cách là công ty đã thuê ngoài công việc này, chúng tôi cảm thấy trách nhiệm sâu sắc đối với sự cố này và xin chân thành xin lỗi.”

Thông tin xác minh danh tính khách hàng (KYC) có khả năng bị lộ bao gồm 11 danh mục: số điện thoại, tên, địa chỉ email, ngày sinh, số tài khoản ngân hàng, mật khẩu, số đăng ký cư trú, ngày cấp giấy tờ tùy thân, địa chỉ cư trú, địa chỉ ví tiền điện tử và mã định danh giao dịch (TXID).

Không phải tất cả khách hàng đều bị lộ cả 11 danh mục thông tin này. Các hồ sơ bị rò rỉ liên quan đến thông tin được cung cấp tự nguyện trong các lần tương tác hỗ trợ khách hàng trước đây, có nghĩa là những khách hàng chưa bao giờ liên hệ với trung tâm hỗ trợ của Coinone không nằm trong phạm vi xác định của sự cố này.

Coinone chưa tiết lộ có bao nhiêu người bị ảnh hưởng hoặc chính xác thì những kẻ tấn công đã lấy được bao nhiêu thông tin. Công ty dự định giới thiệu một dịch vụ tra cứu chuyên dụng cho phép khách hàng xác định những thông tin cá nhân nào đã bị lộ.

Coinone khẳng định tiền của khách hàng vẫn an toàn dù xảy ra sự cố bảo mật

Mặc dù các bản ghi bị lộ có tính chất nhạy cảm, Coinone khẳng định rằng cơ sở hạ tầng giao dịch chính của họ vẫn không bị ảnh hưởng. Các tài khoản khách hàng, hệ thống giao dịch và ví tiền điện tử của họ hoạt động độc lập với các máy chủ bị xâm nhập của MetaM.

Sàn giao dịch nhấn mạnh:

“Thông tin bị rò rỉ một phần cho đến nay không đủ để bên thứ ba đăng nhập vào tài khoản của bạn hoặc rút tài sản của bạn.”

Coinone giải thích rằng quy trình xác thực của họ yêu cầu xác minh bổ sung thông qua mật khẩu dùng một lần đã đăng ký hoặc Kakaotalk, trong khi các phương thức đăng nhập trái phép bị chặn. Tuy nhiên, việc ví tiền điện tử không bị xâm phạm trực tiếp không loại trừ khả năng xảy ra gian lận tài chính sau này.

Sau khi phát hiện sự cố, Coinone cho biết đã chặn các địa chỉ IP đáng ngờ, hạn chế truy cập vào các hệ thống bị xâm nhập, tăng cường giám sát giao dịch và tạm thời chuyển các hoạt động hỗ trợ khách hàng thuê ngoài sang dịch vụ chỉ qua email.

Sàn giao dịch này cũng đã thông báo cho Cơ quan An ninh và Internet Hàn Quốc, Ủy ban Bảo vệ Thông tin Cá nhân và Cơ quan Giám sát Tài chính. Coinone giải thích rằng các nhà điều tra đang phối hợp với MetaM và các chuyên gia an ninh bên ngoài để điều tra vụ xâm nhập này.

Điều đặc biệt đáng lo ngại là khả năng lạm dụng các cuộc trò chuyện hỗ trợ khách hàng. Những kẻ tấn công nắm giữ số nhận dạng, thông tin ngân hàng và lịch sử trao đổi có thể dựng lên các chiêu trò mạo danh và lừa đảo qua email nhằm vào những khách hàng không nghi ngờ.

Coinone cảnh báo:

“Các cuộc gọi hoặc tin nhắn đề cập đến các cuộc trò chuyện hỗ trợ trước đây của quý vị cũng có thể là những nỗ lực mạo danh, vì vậy xin hãy thận trọng.”

Các khách hàng từng tiết lộ mật khẩu trong các cuộc trao đổi hỗ trợ trước đây đã được hướng dẫn thay đổi ngay lập tức các thông tin đăng nhập đó, bao gồm cả trên các dịch vụ không liên quan mà họ đã tái sử dụng mật khẩu giống hệt.

Năm vụ rò rỉ dữ liệu tiền điện tử lớn phủ bóng đen lên năm 2026

Việc Coinone công bố thông tin này diễn ra sau một số vụ vi phạm thông tin khách hàng đáng chú ý khác liên quan đến các doanh nghiệp tiền điện tử trong năm 2026, minh họa cách các kẻ tấn công ngày càng khai thác các hệ thống vận hành ngoài các ví giao dịch truyền thống.

Vào ngày 3 tháng 11, Gnosis Pay đã gặp phải sự cố truy cập trái phép liên quan đến cơ sở hạ tầng thẻ ghi nợ tiền điện tử cũ của mình, có khả năng làm lộ thông tin khách hàng, bao gồm chi tiết thẻ thanh toán và địa chỉ ví.

Chainalysis đã công bố một sự cố bảo mật riêng biệt vào cuối tháng 10, sau đó mở rộng kết quả điều tra vào đầu tháng 11. Cuộc điều tra của công ty phân tích này đã xác định được thông tin đăng nhập tài khoản, mã băm mật khẩu và mã thông báo xác thực bị lộ, mặc dù họ báo cáo không có bằng chứng cho thấy các hồ sơ điều tra nhạy cảm đã bị truy cập.

Sàn giao dịch Hàn Quốc Bithumb cũng gặp phải vụ truy cập trái phép vào hạ tầng truyền thông nội bộ vào tháng 10. Cuộc điều tra của họ đã xác định các hồ sơ liên quan đến 6.444 khách hàng, bao gồm thông tin cá nhân bị lộ trực tiếp thuộc về 844 cá nhân.

Trong khi đó, Coinbase đã công bố việc lộ thông tin khách hàng liên quan đến một sự cố bảo mật vào tháng 9 liên quan đến nhà cung cấp dịch vụ phân tích bên thứ ba Amplitude. Sàn giao dịch này khẳng định rằng cơ sở hạ tầng của chính họ và tiền của khách hàng không bị ảnh hưởng.

Các sự cố này có sự khác biệt đáng kể về quy mô và bối cảnh kỹ thuật, nhưng chung quy đều cho thấy thông tin khách hàng vẫn có thể dễ bị tổn thương ngay cả khi hệ thống lưu ký tiền điện tử không bị xâm phạm. Theo luật bảo vệ dữ liệu cá nhân của Hàn Quốc, khách hàng của Coinone bị ảnh hưởng có thể yêu cầu bồi thường theo quy định pháp luật lên đến 3 triệu won trong trường hợp khó chứng minh được tổn thất tài chính thực tế.

Đối với Coinone, những câu hỏi chưa được giải đáp liên quan đến số lượng khách hàng bị ảnh hưởng, thông tin thực tế bị lấy cắp, và liệu có xuất hiện thêm các hành vi gian lận hay không. Mối lo ngại rộng hơn không chỉ dừng lại ở việc đánh cắp tiền điện tử: Ngay cả những sàn giao dịch bảo vệ thành công tài sản của khách hàng cũng có thể khiến người dùng phải đối mặt với những rủi ro tài chính và rủi ro về danh tính lâu dài do các mối quan hệ với bên thứ ba không được bảo mật đầy đủ.