Coinone müşteri danışmanlık verilerinde 11 kategori için sızıntı olasılığı; şifre de listede

Coinone müşterilerinin danışmanlık kayıtlarının tutulduğu Meta M sunucusuna dışarıdan bir saldırganın girdiği ve müşteri danışmanlık bilgilerinin sızdığı doğrulandı. Coinone’un sızmış olabileceğini bildirdiği 11 bilgi kategorisi arasında şifre ve Güney Kore kimlik numarası da bulunuyor.

Coinone, 15’inde internet sitesinde yayımladığı Kişisel Verilerin Sızdırılması Hakkında Bilgilendirme başlıklı duyuruda olayı doğruladığını açıkladı. Söz konusu veriler, müşterilerin sohbet ve telefon görüşmeleri sırasında paylaştığı ve Meta M sunucularında saklanan bilgilerden oluşuyor.

Saldırı, Kore saatiyle 12’sinde sabaha karşı yaklaşık 04.00’te gerçekleşti. Coinone, aynı gün 09.20 civarında Meta M’den olayla ilgili bildirim aldı.

Sızmış olabilecek bilgiler arasında telefon numarası, ad, e-posta adresi, doğum tarihi, banka hesap numarası, şifre, Güney Kore kimlik numarası, kimlik belgesinin düzenlenme tarihi, ev adresi, kripto varlık cüzdan adresi ve işlem kimliği (TXID) yer alıyor. TXID, kripto varlık işlemlerini tanımlayan numaradır.

Bu liste, müşterilerin danışmanlık sırasında paylaşmış olabileceği bilgi türlerini gösteriyor; 11 kategorinin tamamının tek bir müşteriye ait bilgilerle birlikte sızdığı anlamına gelmiyor. Gerçekte açığa çıkmış olabilecek bilgiler, müşterilerin danışmanlık kayıtlarına göre değişebilir.

Coinone, müşteri hizmetleriyle daha önce görüşmemiş kullanıcıların bu olaydan etkilenmediğini belirtti. Şirket, müşterilerin olaydan etkilenip etkilenmediğini kontrol edebilmesi için ayrıca bilgilendirme yapmaya ve kişisel veri sızıntısı sorgulama hizmeti sunmaya hazırlanıyor.

Üye hesapları ve işlem sistemleri ile kripto varlık cüzdan sistemi, Meta M’nin danışmanlık sunucularından ayrı çalışıyor. Coinone, 15’indeki duyuru yayımlandığı sırada bu sistemlere doğrudan girildiğine dair bir bulguya ulaşmadığını açıkladı.

Danışmanlık sırasında müşterilerin paylaşmış olabileceği şifrelerin açığa çıkma ihtimali ile borsanın hesap sistemlerine girilip girilmediği ayrı konular. Şirketin sistemlerin ayrıldığına ve bu sistemlere doğrudan erişim bulgusu olmadığına ilişkin açıklaması, danışmanlık bilgilerinin sızdığı gerçeğinden ayrı değerlendirilmeli.

TokenPost daha önce Bithumb’da çalışanlara özel bir iç sistemin hacklenmesinin ardından müşteri bilgilerinin sızıp sızmadığının incelendiğini bildirmişti. Coinone’daki olay müşteri hizmetleri sağlayıcısının sunucusunda meydana geldiği için iki olayda etkilenen sistemler farklı.

Coinone, olayı fark ettikten sonra saldırıda kullanılan IP adresini ve yasa dışı erişim yollarını engelledi. Dış kaynaklı müşteri hizmetleri faaliyetlerini e-posta danışmanlığına dönüştürdü.

Şirket, şüpheli erişim ve işlemlere yönelik gerçek zamanlı izlemeyi de güçlendirdi. Kore İnternet ve Güvenlik Ajansı (KISA), Kişisel Bilgileri Koruma Komisyonu ve Finansal Denetim Servisi’ne olayı bildirdiğini ve soruşturmaya yardımcı olduğunu açıkladı.

Coinone, Meta M ve uzman kuruluşlarla birlikte sızıntının kesin zamanını, saldırının nasıl gerçekleştiğini ve etkilenen veri kapsamını araştırıyor. Şirket ayrıca Meta M’nin güvenlik yönetimini doğrudan inceleyeceğini ve iş verdiği ortakların güvenlik yönetimi sistemlerini gözden geçireceğini bildirdi.

Danışmanlık sırasında şifresini sözlü olarak paylaşan veya sisteme giren müşterilere hesap şifrelerini değiştirmeleri tavsiye edildi. Aynı şifre başka internet sitelerinde de kullanıldıysa bu hizmetlerdeki şifrelerin de değiştirilmesi istendi.

Coinone uygulaması ve internet sitesi üzerinden hesap kilitleme ve kayıtlı para çekme adreslerini kontrol etme özellikleri kullanılabiliyor. Şirket, bu özelliklerle hesap durumunun ve kayıtlı çekim adreslerinin görüntülenebileceğini duyurdu.

Coinone, sızmış olabilecek bilgilerin sesli kimlik avı, kimlik avı e-postaları, istenmeyen SMS’ler ve kimlik hırsızlığında kullanılabileceği uyarısında bulundu. Şirketin şifre, tek kullanımlık şifre (OTP) veya doğrulama kodu istemediğini; kripto varlık çekimi ya da cüzdan adresi değişikliği talep eden mesajlar göndermediğini belirtti. Danışmanlık görüşmesinin içeriğinden söz eden iletişimlerin de şirketi taklit ediyor olabileceğine dikkat çekti.

Kullanıcıların kendilerinin başlatmadığı oturum açma, emir veya para çekme girişimlerini Coinone’a bildirmesi istendi. Kişisel bilgilerin kötüye kullanıldığından şüphelenilen iletişimler ve zararların telafisi sürecine ilişkin soruları şirketin Hizmet Operasyon Ekibi karşılıyor. Coinone, soruşturma sırasında yeni bilgiler doğrulanırsa bunları duyuracağını bildirdi.