韩国交易所 Coinone 客服外包商被黑，居民登录号和密码一起漏了
Coinone 11 月 15 日早上 8 点（韩国时间）官宣，客服外包商 MetaM 的服务器 11 月 12 日凌晨 4 点左右被外部攻击者攻破。
客服聊天和电话记录里的 11 类信息可能被看过或拖走：电话、姓名、邮箱、生日、银行账号、密码、居民登录号、身份证签发日、家庭住址、钱包地址、交易 ID。
居民登录号是韩国人用了几十年的 13 位身份证号，丢了没法补发，改密码也救不回来。
Coinone 是 11 月 12 日早上 9 点 20 分接到外包商通报的，但拖到 11 月 15 日早上才公开，中间隔了约 76 小时。
好在 Coinone 说账户、交易和钱包系统是分开跑的，目前没发现被直接攻破。
这事最扎心的是两点：漏的是改不掉的身份证号，公开还拖了三天多。
交易所把客服外包出去，省的是成本，漏的是用户改不掉的身份。
如果你在 Coinone 联系过客服，赶紧改密码，别的平台用过同一个密码的也一起改，接到自称 Coinone 的电话要密码和验证码的一律挂断。
这判断被证伪的条件很简单：等 Coinone 的个人数据泄露查询服务上线，查一下自己到底漏了哪几项。
你觉得交易所客服外包这口子，是该彻底收回自营，还是外包加严审计就够了？
$BTC $ETH $SOL
#Coinone #数据泄露
Coinone 11 月 15 日早上 8 点（韩国时间）官宣，客服外包商 MetaM 的服务器 11 月 12 日凌晨 4 点左右被外部攻击者攻破。
客服聊天和电话记录里的 11 类信息可能被看过或拖走：电话、姓名、邮箱、生日、银行账号、密码、居民登录号、身份证签发日、家庭住址、钱包地址、交易 ID。
居民登录号是韩国人用了几十年的 13 位身份证号，丢了没法补发，改密码也救不回来。
Coinone 是 11 月 12 日早上 9 点 20 分接到外包商通报的，但拖到 11 月 15 日早上才公开，中间隔了约 76 小时。
好在 Coinone 说账户、交易和钱包系统是分开跑的，目前没发现被直接攻破。
这事最扎心的是两点：漏的是改不掉的身份证号，公开还拖了三天多。
交易所把客服外包出去，省的是成本，漏的是用户改不掉的身份。
如果你在 Coinone 联系过客服，赶紧改密码，别的平台用过同一个密码的也一起改，接到自称 Coinone 的电话要密码和验证码的一律挂断。
这判断被证伪的条件很简单：等 Coinone 的个人数据泄露查询服务上线，查一下自己到底漏了哪几项。
你觉得交易所客服外包这口子，是该彻底收回自营，还是外包加严审计就够了？
$BTC $ETH $SOL
#Coinone #数据泄露
