ข้อมูลปรึกษาลูกค้า Coinone 11 ประเภทอาจรั่วไหล รวมรหัสผ่าน

มีการยืนยันว่าผู้โจมตีจากภายนอกเจาะเซิร์ฟเวอร์ของเมตาเอ็ม (MetaM) ซึ่งรับงานให้คำปรึกษาลูกค้าคอยน์วัน (Coinone) และข้อมูลการให้คำปรึกษารั่วไหล โดยข้อมูลที่อาจได้รับผลกระทบมี 11 ประเภท รวมถึงรหัสผ่านและหมายเลขทะเบียนประชาชนเกาหลี

คอยน์วันเปิดเผยเหตุการณ์นี้ในประกาศบนเว็บไซต์เมื่อวันที่ 15 ข้อมูลดังกล่าวเป็นข้อมูลที่ลูกค้าให้ไว้ระหว่างปรึกษาผ่านแชตหรือโทรศัพท์ และจัดเก็บไว้บนเซิร์ฟเวอร์ของเมตาเอ็ม

การโจมตีเกิดขึ้นเมื่อวันที่ 12 เวลาประมาณ 04.00 น. ตามเวลาเกาหลี คอยน์วันระบุว่าได้รับแจ้งเหตุจากเมตาเอ็มในวันเดียวกัน เวลาประมาณ 09.20 น. ตามเวลาเกาหลี

ข้อมูล 11 ประเภทที่อาจรั่วไหล ได้แก่ หมายเลขโทรศัพท์ ชื่อ อีเมล วันเกิด หมายเลขบัญชี รหัสผ่าน หมายเลขทะเบียนประชาชนเกาหลี วันที่ออกบัตรประจำตัว ที่อยู่บ้าน ที่อยู่กระเป๋าเงินสินทรัพย์ดิจิทัล และหมายเลขระบุธุรกรรม (TXID) ซึ่งใช้ระบุธุรกรรมสินทรัพย์ดิจิทัล

รายการนี้สรุปประเภทข้อมูลที่ลูกค้าอาจให้ไว้ระหว่างการปรึกษา ไม่ได้หมายความว่าข้อมูลทั้ง 11 ประเภทของลูกค้ารายเดียวรั่วไหลพร้อมกัน รายละเอียดที่อาจถูกเปิดเผยแตกต่างกันไปตามประวัติการปรึกษาของลูกค้าแต่ละราย

คอยน์วันชี้แจงว่าผู้ที่ไม่มีประวัติการติดต่อศูนย์บริการลูกค้าไม่เกี่ยวข้องกับเหตุการณ์นี้ บริษัทกำลังเตรียมแจ้งลูกค้าเป็นรายบุคคลและเปิดบริการตรวจสอบข้อมูลรั่วไหล เพื่อให้ลูกค้าทราบว่าตนได้รับผลกระทบหรือไม่

ระบบบัญชีสมาชิก ระบบซื้อขาย และระบบกระเป๋าเงินสินทรัพย์ดิจิทัลแยกจากเซิร์ฟเวอร์ให้คำปรึกษาของเมตาเอ็ม คอยน์วันระบุว่า ณ เวลาประกาศเมื่อวันที่ 15 ยังไม่พบร่องรอยว่ามีผู้บุกรุกระบบเหล่านั้นโดยตรง

ความเป็นไปได้ที่รหัสผ่านซึ่งลูกค้าให้ไว้ระหว่างการปรึกษาจะถูกเปิดเผย เป็นคนละประเด็นกับการบุกรุกระบบบัญชีของแพลตฟอร์ม บริษัทระบุว่าระบบแยกจากกันและยังไม่พบหลักฐานการบุกรุกโดยตรง ซึ่งควรพิจารณาแยกจากการยืนยันว่าข้อมูลการปรึกษารั่วไหล

ก่อนหน้านี้ TokenPost รายงานว่า Bithumb กำลังตรวจสอบกรณีข้อมูลลูกค้าอาจรั่วไหล หลังระบบภายในสำหรับพนักงานถูกแฮ็ก เหตุการณ์ของคอยน์วันเกิดขึ้นที่เซิร์ฟเวอร์ของผู้ให้บริการรับงานปรึกษาลูกค้า จึงเป็นระบบคนละส่วนกับกรณีดังกล่าว

หลังทราบเหตุ คอยน์วันได้ปิดกั้นหมายเลขไอพี (IP) ที่ใช้โจมตีและช่องทางเข้าถึงที่ผิดกฎหมาย พร้อมเปลี่ยนการให้บริการศูนย์ลูกค้าที่จ้างภายนอกไปเป็นการรับคำปรึกษาทางอีเมล

บริษัทยังเพิ่มการติดตามการเข้าถึงและธุรกรรมที่ผิดปกติแบบเรียลไทม์ พร้อมแจ้งเหตุแก่สำนักงานอินเทอร์เน็ตและความมั่นคงปลอดภัยเกาหลี (KISA) คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล และสำนักงานกำกับดูแลทางการเงิน และระบุว่ากำลังให้ความร่วมมือในการตรวจสอบ

คอยน์วันกำลังตรวจสอบเวลาที่ข้อมูลรั่วไหลอย่างแน่ชัด วิธีการบุกรุก และขอบเขตความเสียหายร่วมกับเมตาเอ็มและหน่วยงานผู้เชี่ยวชาญ บริษัทระบุว่าจะตรวจสอบการจัดการความปลอดภัยของเมตาเอ็มโดยตรง รวมถึงทบทวนระบบรักษาความปลอดภัยของบริษัทคู่ค้าที่ได้รับมอบหมายงาน

คอยน์วันแนะนำให้ลูกค้าที่เคยบอกรหัสผ่านหรือกรอกรหัสผ่านระหว่างการปรึกษาเปลี่ยนรหัสผ่านบัญชี หากใช้รหัสผ่านเดียวกันกับเว็บไซต์อื่น ควรเปลี่ยนรหัสผ่านของบริการเหล่านั้นด้วย

ลูกค้าสามารถใช้ฟังก์ชันล็อกบัญชีและตรวจสอบรายการที่อยู่สำหรับถอนเงินที่ลงทะเบียนไว้ได้ทั้งในแอปและเว็บไซต์ของคอยน์วัน บริษัทระบุว่าฟังก์ชันเหล่านี้ช่วยตรวจสอบสถานะบัญชีและที่อยู่ถอนเงินที่บันทึกไว้

คอยน์วันเตือนว่าข้อมูลที่รั่วไหลอาจถูกนำไปใช้กับการหลอกลวงทางโทรศัพท์ อีเมลฟิชชิง ข้อความสแปม และการสวมรอย บริษัทระบุว่าจะไม่ติดต่อเพื่อขอรหัสผ่าน รหัสผ่านใช้ครั้งเดียว (OTP) หรือรหัสยืนยัน และจะไม่ขอให้ลูกค้าถอนสินทรัพย์ดิจิทัลหรือเปลี่ยนที่อยู่กระเป๋าเงิน การติดต่อที่กล่าวถึงรายละเอียดการปรึกษาก็อาจเป็นการแอบอ้างได้

หากพบการเข้าสู่ระบบ การส่งคำสั่งซื้อขาย หรือการถอนเงินที่ตนไม่ได้ทำ คอยน์วันแนะนำให้แจ้งบริษัททันที ส่วนการติดต่อที่สงสัยว่ามีการนำข้อมูลส่วนบุคคลไปใช้ และคำถามเกี่ยวกับขั้นตอนเยียวยาความเสียหาย ติดต่อได้ที่ทีมปฏิบัติการบริการของคอยน์วัน บริษัทระบุว่าจะประกาศข้อมูลเพิ่มเติมเมื่อการตรวจสอบพบข้อเท็จจริงเพิ่ม