Nombres, números de identificación personal y direcciones de billeteras de criptoactivos entre los datos expuestos
La bolsa de criptoactivos Coinone fue víctima de una filtración de datos personales de clientes tras un ataque informático dirigido contra una empresa tercerista que presta servicios de atención al usuario. Entre la información potencialmente expuesta figuran datos sensibles como nombres, números de identificación personal, números de cuenta y direcciones de billeteras de criptoactivos.
Según informó Coinone el domingo, atacantes externos se introdujeron sin autorización en los servidores de Meta M, la empresa subcontratada encargada de la atención al cliente, alrededor de las 4:00 de la madrugada del día 12 de noviembre. Los intrusos consultaron y extrajeron información de registros de consultas de clientes. Coinone fue notificada del incidente por la empresa tercerista a las 9:20 de la mañana del mismo día.
La información potencialmente expuesta incluye datos proporcionados por los clientes durante consultas por chat o teléfono: nombres, números de teléfono, correos electrónicos, fechas de nacimiento, números de cuenta, contraseñas, números de identificación personal, fechas de emisión de documentos de identidad, direcciones de domicilio, direcciones de billeteras de criptoactivos e identificadores de transacciones (TXID). No obstante, los elementos realmente expuestos pueden variar según cada cliente. Los usuarios sin historial de contacto con el servicio de atención al cliente no se ven afectados por este incidente.
Coinone explicó que sus sistemas de cuentas de usuarios, transacciones y billeteras de criptoactivos operan de manera independiente a los servidores de la empresa subcontratada, por lo que no se ha confirmado que los sistemas de la propia empresa hayan sido comprometidos directamente. La investigación sobre el alcance exacto del daño y las circunstancias de la fuga continúa en curso. La compañía planea implementar un servicio de consulta que permitirá a los clientes identificar qué datos específicos hayan sido expuestos en su caso individual.
Tras detectar el ataque, Coinone bloqueó inmediatamente las direcciones IP utilizadas en el incidente y cerró las rutas de acceso no autorizadas, trasladando las operaciones del centro de atención al cliente a consultas únicamente por correo electrónico. La empresa también notificó del suceso a la Agencia Coreana para la Promoción de Tecnología de la Información y Comunicación (KISA), a la Comisión de Protección de Datos Personales y a la Superintendencia Financiera.
Un portavoz de Coinone declaró: "Consideramos este incidente con la máxima seriedad y procederemos a revisar y reforzar integralmente los sistemas de seguridad de nuestra empresa así como los marcos de gestión de seguridad de nuestros asociados. Asumimos la responsabilidad que corresponde por este incidente y ofrecemos nuestras más sinceras disculpas".
* Este artículo ha sido traducido por IA.