12日，外包服务商服务器遭入侵
虚拟资产交易所Coinone委托的客户咨询服务商服务器遭到黑客攻击，用户个人信息遭泄露。
15日，Coinone发布公告称：“负责客户咨询业务的受托服务商MetaM服务器遭外部攻击者非法入侵，导致客户个人信息泄露。”外部攻击者于12日上午4时左右，查询并窃取了存储在MetaM服务器中的咨询记录。Coinone于当天上午9时20分左右接到受托服务商报告后获悉此次事故。
可能泄露的信息包括用户在电话或在线聊天咨询过程中留下的姓名、电话号码、电子邮箱、出生日期、银行账户号码、密码、居民登记号码、身份证签发日期、家庭住址、虚拟资产钱包地址、交易识别码等。实际泄露的信息因个人咨询记录而异。Coinone计划另行发布通知并设置查询页面，以便客户核实各自泄露的信息项目。
Coinone解释称：“会员账户、交易系统和虚拟资产钱包系统均与受托服务商的服务器分开运行，截至目前尚未发现直接入侵的迹象。”目前，Coinone正与受托服务商及专业机构共同调查信息泄露的确切时间和经过。
获悉事故后，Coinone立即封锁了攻击者使用的互联网协议地址及外部访问路径，并将客户中心的服务转为电子邮件咨询。该公司还加强了异常访问和交易监控，向韩国互联网振兴院、个人信息保护委员会及金融监督院报告事故，并对受托服务商的安全管理状况进行检查。
为防止有人利用泄露的信息冒充他人或盗用身份，造成二次损害，Coinone建议曾在咨询过程中提供密码的客户更改密码，并核查已登记的提现地址。Coinone方面补充称：“我们对这起事故深感责任重大，并向大家诚挚致歉。后续如有新的确认事项，我们将立即告知。”
本报道由人工智能(AI)翻译技术生成。
版权所有 © 阿视亚经济。未经许可不得转载，禁止用于AI训练及使用。
