WORLDTECHCoinone warnt nach Kundendatenleck vor Phishing und Identitätsdiebstahl
Was passiert ist
Die südkoreanische Kryptobörse Coinone warnt ihre Kundschaft vor möglichen Phishing-Betrügereien (Nachrichten, die sich als jemand anderes ausgeben, um Passwörter oder Geld zu erbeuten) und Identitätsdiebstahl. Hintergrund ist ein Angriff auf einen externen Anbieter für den Kundenservice, bei dem Informationen aus Support-Gesprächen abgeflossen sein könnten. Wie viele Kunden betroffen sind, hat das Unternehmen nicht mitgeteilt.
Die Börse fordert Kunden, die während des Supports Passwörter weitergegeben haben, auf, diese zu ändern. Betrüger könnten sich unter Verwendung von Details aus früheren Gesprächen als Coinone ausgeben. Im Oktober hatte die Finanzdienstleistungskommission Sicherheitsmängel bei 130 von 555 geprüften Finanzunternehmen festgestellt.
Die möglicherweise offengelegten Informationen umfassen laut der Börse Passwörter, Bankkontonummern, nationale Identifikationsnummern und Krypto-Wallet-Adressen. Coinone erklärte am Sonntag, ein Angreifer habe am Donnerstag auf Server zugegriffen, die von MetaM betrieben werden, und Support-Datensätze der Kunden eingesehen oder extrahiert.
Coinone teilte mit, am selben Tag von dem Vorfall erfahren zu haben. Demnach könnten Namen, Telefonnummern, E-Mail-Adressen, Geburtsdaten, Bankkontonummern, Passwörter, nationale Identifikationsnummern, Wohn- und Wallet-Adressen sowie Transaktions-IDs betroffen sein.
Die betroffenen Daten unterscheiden sich laut Coinone von Kunde zu Kunde. Personen, die sich nie an das Support-Center gewandt haben, seien nicht betroffen. Die Infrastruktur für Konten, Handel und Wallets laufe getrennt von den Servern von MetaM, und es gebe keine Hinweise auf einen direkten Angriff darauf.
Das Unternehmen hat den Vorfall nach eigenen Angaben den südkoreanischen Behörden gemeldet. Die Offenlegung fällt in eine Zeit, in der Südkorea die Cybersicherheit im Finanzsektor stärken will.