Güney Koreli kripto borsası Coinone, dış kaynaklı müşteri destek sağlayıcısına yönelik bir saldırı sonucu, müşteri hizmetleri etkileşimleri sırasında paylaşılan bilgilerin sızdırıldığını duyurdu. Şirket, kullanıcılarını kimlik hırsızlığı ve oltalama (phishing) dolandırıcılıklarına karşı uyardı.
Pazar günü yapılan açıklamada, bir saldırganın perşembe günü MetaM tarafından işletilen sunuculara eriştiği ve müşteri destek kayıtlarını görüntüleyip dışarı aktardığı belirtildi. Coinone, sızıntıyı aynı gün öğrendiğini kaydetti.
Coinone'ye göre sızan bilgiler arasında isimler, telefon numaraları, e-posta adresleri, doğum tarihleri, banka hesap numaraları, şifreler, ulusal kimlik numaraları, ev ve cüzdan adresleri ile işlem kimlikleri (transaction ID) yer alıyor.
Etkilenen verilerin müşteriden müşteriye farklılık gösterdiğini belirten borsa, destek merkeziyle hiç iletişime geçmemiş kişilerin bu durumdan etkilenmediğini açıkladı. Ancak toplamda kaç müşterinin etkilendiği bilgisi paylaşılmadı.
Destek görüşmeleri sırasında şifre paylaşan kullanıcıların bunları acilen değiştirmesi gerektiğini vurgulayan borsa, dolandırıcıların geçmiş konuşmalardaki detayları kullanarak kendilerini Coinone yetkilisi gibi tanıtabileceği konusunda uyarıda bulundu.
Hesap, işlem ve cüzdan altyapısının MetaM sunucularından ayrı çalıştığını ve doğrudan bir sızma kanıtı bulunmadığını belirten Coinone, olayı Güney Koreli yetkililere bildirdi.
Bu gelişme, Güney Kore'nin finans sektöründeki siber güvenliği artırma çabalarıyla aynı döneme denk geldi. Ekim ayında Finansal Hizmetler Komisyonu, incelenen 555 finansal kurumun 130'unda güvenlik eksiklikleri tespit etmişti.
Düzenleyici kurum perşembe günü, hacklenme şüphesi olduğunda kripto borsalarının para çekme işlemlerini askıya almasına izin verileceğini açıkladı ve 7/24 izleme yapılması çağrısında bulundu.
