Los servidores de MetaM, proveedor externo de atención al cliente de Coinone, fueron hackeados. Es posible que se hayan filtrado 11 tipos de datos, entre ellos nombres de clientes, números de cuentas bancarias y números de registro de residentes. La empresa pasó a ofrecer atención al cliente exclusivamente por correo electrónico y notificó a las autoridades competentes de Corea del Sur. （Antecedentes: ¡Recibió una carta de amenaza de hackers! GOPAX, exchange surcoreano de criptomonedas, suspende todas las operaciones y traslada sus activos a monederos fríos） （Información de contexto: ¡Hackearon Upbit, exchange surcoreano, y robaron 30,4 millones de dólares! Dunamu, su empresa matriz recién adquirida por Naver, indemnizará el importe total）   Coinone, el tercer exchange de criptomonedas más grande de Corea del Sur, confirmó el domingo que su servicio de atención al cliente, gestionado por un proveedor externo, había sido víctima de un ataque informático. Entre los datos que los clientes habían facilitado en conversaciones telefónicas y en línea figuran sus nombres, números de cuentas bancarias e incluso números de registro de residentes, todos incluidos en la lista de información que podría haberse filtrado. Según un comunicado publicado por Coinone en su sitio web, alrededor de las 4:00 de la madrugada del 12 de noviembre, un atacante externo accedió ilegalmente a los servidores de MetaM（메타엠）, la empresa contratada para gestionar el servicio de atención al cliente. Los registros de consultas almacenados allí fueron consultados o sustraídos. Coinone indicó que se enteró del incidente cuando MetaM se lo comunicó alrededor de las 9:20 de esa misma mañana. Coinone enumeró uno por uno los datos que podrían haberse filtrado: números de teléfono, nombres, direcciones de correo electrónico, fechas de nacimiento, números de cuentas bancarias, contraseñas, números de registro de residentes（es decir, el número de identidad surcoreano）, fechas de expedición de documentos de identidad, domicilios, direcciones de monederos y números de transacción（TXID）. En total, 11 categorías. Coinone subrayó que la lista reúne todos los datos que podrían haberse visto afectados y que, como la información facilitada por cada cliente variaba en cada consulta, el contenido efectivamente filtrado puede ser distinto en cada caso. En cuanto al alcance del incidente, Coinone afirmó claramente que los clientes que nunca se habían puesto en contacto con el centro de atención no se vieron afectados, pero no reveló cuántos clientes podrían haber tenido sus datos expuestos. La empresa señaló que ofrecerá un servicio para consultar posibles filtraciones de datos personales, de modo que los clientes puedan comprobar qué datos suyos están dentro del ámbito de riesgo. Respecto a la seguridad de los activos, la principal preocupación de los clientes, Coinone explicó que las cuentas de los miembros, las operaciones y los sistemas de monederos de activos virtuales funcionan por separado de los servidores de MetaM y que, hasta el momento, no se ha detectado ningún indicio de acceso directo a ellos. La empresa también recalcó que todos los inicios de sesión requieren obligatoriamente una segunda verificación: además de introducir la contraseña correcta, hay que autenticarse mediante el OTP registrado por el propio cliente o a través de KakaoTalk en su teléfono personal. Las solicitudes de inicio de sesión realizadas desde aplicaciones no oficiales se bloquean automáticamente; por tanto, los datos filtrados por sí solos no permiten acceder a las cuentas ni retirar activos. En cuanto a la gestión del incidente, Coinone declaró que, en cuanto confirmó la información, suspendió los servicios telefónicos y de chat en tiempo real del proveedor externo y pasó a recibir consultas únicamente por correo electrónico. También bloqueó las vías de acceso ilegal y, posteriormente, revisará exhaustivamente los sistemas de gestión de la seguridad informática propios y de sus socios. La empresa advirtió asimismo que los delincuentes podrían hacerse pasar por Coinone para estafar a los clientes utilizando detalles obtenidos en conversaciones anteriores. Instó a los clientes a estar alerta ante llamadas, correos electrónicos o mensajes de texto sospechosos y a cambiar las contraseñas que hubieran facilitado durante las consultas. Por qué la atención al cliente externalizada se convirtió en un punto débil Lo más destacable de este incidente es que el sistema vulnerado no fue el sistema central de gestión de cuentas del exchange, sino el de una empresa externa que se encarga de atender las llamadas. Este tipo de escenario se repite una y otra vez en la industria global de las criptomonedas: los proveedores asociados a los exchanges filtran datos de contacto de clientes, dejando a decenas de miles de usuarios expuestos al riesgo de ataques de phishing, mientras que los sistemas centrales de los exchanges resultan relativamente más difíciles de vulnerar directamente gracias a sus múltiples capas de aislamiento y verificación. Cuando un exchange delega en proveedores externos funciones como la atención al cliente, el marketing o los servicios en la nube, la responsabilidad de la seguridad no se externaliza con ellas. La solidez de las defensas de los servidores de un pequeño proveedor asociado determina directamente el nivel mínimo de seguridad de los datos de los clientes del exchange. Corea del Sur endurece la regulación en la misma semana El momento del incidente es especialmente delicado. El mismo día en que Coinone recibió la notificación de que los servidores de atención al cliente habían sido vulnerados（12 de noviembre）, la Comisión de Servicios Financieros de Corea del Sur（FSC）celebró una «reunión sobre medidas de seguridad para el sector de los activos virtuales», presidida por su vicepresidente. En la reunión se señaló que recientemente se habían producido «filtraciones de información e incidentes de seguridad de forma consecutiva» en el sector, y se aprobaron varias medidas. La reunión exigió a las empresas que establezcan sistemas de supervisión y respuesta disponibles las 24 horas del día, todos los días del año. Las que no puedan mantener la vigilancia de forma ininterrumpida solo podrán gestionar depósitos y retiros durante los periodos en que puedan garantizar la supervisión, y deberán informar de ello previamente a sus clientes. Otra decisión clave fue permitir a las empresas congelar preventivamente los depósitos y retiros cuando «sospechen que han sido hackeadas». La FSC señaló que la actual（Ley de protección de los usuarios de activos virtuales）solo permite detener los depósitos y retiros cuando se confirma claramente un ataque informático. A la luz de casos como el de Binance, cuanto antes se interrumpan las operaciones, más se pueden reducir las pérdidas de los clientes. Por ello, la FSC emitirá a las empresas una «carta de opinión sobre la no aplicación», para despejar las dudas sobre la legalidad de las medidas preventivas adoptadas por los exchanges. La reunión también exigió aumentar al máximo la proporción de activos de los clientes almacenada en monederos fríos. El mínimo legal actual es del 80 %, mientras que el promedio real del sector ya supera el 95 %. Además, se alentó a reducir al mínimo los saldos de los monederos calientes, distribuirlos entre varios monederos y aumentar tanto los límites de indemnización de los seguros como las reservas. La FSC también señaló que la cobertura de afiliación al Instituto de Seguridad Financiera es demasiado baja: de las 28 empresas de activos virtuales, solo cinco exchanges que operan mercados en wones surcoreanos se han afiliado. En el futuro se promoverá la afiliación del resto de las empresas para que puedan acceder a inteligencia sobre amenazas, controles de vulnerabilidades y formación en seguridad informática del mismo nivel que las instituciones financieras. A aquellas que realmente no puedan afiliarse se les ofrecerá asistencia similar a la que reciben las instituciones financieras pequeñas y medianas. En cuanto al proyecto de（Ley de activos digitales）, que todavía se debate en la Asamblea Nacional, exigirá a las empresas de activos digitales que asuman obligaciones de seguridad de las tecnologías de la información y responsabilidades por daños, como las instituciones financieras. Noticias relacionadas ¿Cambiará de manos Coinone, el tercer exchange de criptomonedas más grande de Corea del Sur? Se dice que Korea Investment & Securities planea adquirir una participación accionaria, en respuesta al grupo Mirae Asset Coinbase niega haber sido hackeada: el origen de la filtración de datos de contacto de clientes apunta a Amplitude Filtración de datos de 69.000 usuarios de Coinbase）La empresa: indemnización máxima de 400 millones de dólares y rechazo al pago del rescate exigido por los hackers Datos personales de 46.000 empleados de TSMC a la venta en la web oscura por 3 bitcoins. La empresa reconoce la filtración, pero recalca que sus sistemas no fueron vulnerados SafePal informa de una filtración de datos: quedan expuestos datos personales de pedidos de casi 40.000 clientes; los activos y las claves privadas están a salvo «Hackean el servicio de atención al cliente externalizado de Coinone, el tercer exchange más grande de Corea del Sur: podrían haberse filtrado nombres, números de identidad y números de cuentas bancarias». Este artículo se publicó originalmente en BlockTempo（動區動趨）, el medio de noticias sobre blockchain más influyente.