Die südkoreanische Kryptobörse Coinone warnte Kunden vor möglichen Phishing-Betrugsversuchen und Identitätsdiebstahl, nachdem ein Angreifer in den ausgelagerten Kundensupport-Anbieter eingedrungen war und bei Interaktionen mit dem Kundenservice geteilte Informationen offengelegt hatte.
Am Sonntag teilte Coinone mit, dass ein Angreifer am Donnerstag auf von MetaM betriebene Server zugegriffen und Kundensupport-Aufzeichnungen eingesehen oder extrahiert habe. Coinone erklärte, es habe noch am selben Tag von dem Angriff erfahren.
Laut Coinone könnten Namen, Telefonnummern, E-Mail-Adressen, Geburtsdaten, Bankkontonummern, Passwörter, nationale Identifikationsnummern, Privat- und Wallet-Adressen sowie Transaktions-IDs offengelegt worden sein.
Coinone erklärte, die betroffenen Daten unterschieden sich je nach Kunde; Personen, die nie dessen Supportcenter kontaktiert hätten, seien nicht betroffen. Wie viele Kunden betroffen waren, teilte das Unternehmen nicht mit.
Die Börse forderte Kunden, die Passwörter während Support-Interaktionen mitgeteilt hatten, auf, diese zu ändern, und warnte, dass sich Betrüger mithilfe von Details aus früheren Gesprächen als Coinone ausgeben könnten.
Coinone erklärte, seine Konto-, Handels- und Wallet-Infrastruktur werde getrennt von den Servern von MetaM betrieben; es gebe keine Hinweise auf eine direkte Kompromittierung. Die Börse teilte mit, sie habe den Vorfall den südkoreanischen Behörden gemeldet.
Die Offenlegung erfolgt, während Südkorea seine Cybersicherheit im Finanzsektor stärken will. Im Oktober stellte die Finanzdienstleistungskommission bei 130 von 555 überprüften Finanzunternehmen Sicherheitsmängel fest.
Am Donnerstag teilte die Aufsichtsbehörde mit, sie werde Kryptobörsen erlauben, Auszahlungen auszusetzen, wenn ein Hackerangriff vermutet wird; zugleich wurde eine Überwachung rund um die Uhr gefordert.