Coinone waarschuwt voor phishing en identiteitsdiefstal na datalek
De Zuid-Koreaanse cryptobeurs Coinone waarschuwt klanten voor phishing en identiteitsdiefstal. Een aanvaller kreeg toegang tot servers van de uitbestede klantenservice en mogelijk tot gevoelige gegevens.
Wat er gebeurde
Coinone zegt dat een aanvaller servers van MetaM, de uitbestede klantenservice, heeft benaderd. De beurs ontdekte de inbraak op dezelfde dag.
De gegevens die mogelijk zijn ingezien of gekopieerd omvatten namen, telefoonnummers, e-mailadressen, geboortedata, bankrekeningnummers, wachtwoorden, burgerservicenummers, huis- en walletadressen en transactie-id's. Welke data bij welke klant is betrokken, verschilt per geval.
Coinone stelt dat klanten die nooit contact met de klantenservice hadden, niet zijn getroffen. De beurs gaf geen aantal getroffen klanten.
Coinone zegt dat de handels-, account- en walletinfrastructuur los staat van de MetaM-servers en dat er geen aanwijzingen zijn voor directe compromittering daarvan. De beurs heeft het incident gemeld bij de Zuid-Koreaanse autoriteiten.
Het incident komt terwijl Zuid-Korea de cyberbeveiliging in de financiële sector aanscherpt. In oktober signaleerde de toezichthouder beveiligingstekorten bij 130 van de 555 beoordeelde financiële bedrijven. De toezichthouder wil exchanges ook de mogelijkheid geven opnames te blokkeren bij vermoedelijke hacks en pleit voor continue monitoring.
Waarom dit telt
Voor beleggers in crypto biedt dit nieuws inzicht in risico's rond uitbestede diensten en in de toenemende regeldruk op de Zuid-Koreaanse markt. Ook kan het leiden tot meer waakzaamheid bij klanten en extra compliancekosten voor exchanges.
Waar je op kunt letten
- Updates van Coinone over welke klanten precies zijn getroffen
- Reacties en maatregelen van Zuid-Koreaanse toezichthouders richting crypto-exchanges
- Waarschuwingen voor phishing of identiteitsfraude die voortkomen uit het datalek