Le sous-traitant du service client de la plateforme sud-coréenne Coinone a été piraté : numéros d’identification et mots de passe des résidents ont fuité
Le 15 novembre à 8 h (heure de Corée), Coinone a annoncé que les serveurs de MetaM, son sous-traitant du service client, avaient été compromis par des attaquants externes vers 4 h du matin le 12 novembre.
Onze catégories d’informations figurant dans les conversations et les appels au service client auraient pu être consultées ou dérobées : numéros de téléphone, noms, adresses e-mail, dates de naissance, numéros de comptes bancaires, mots de passe, numéros d’identification des résidents, dates de délivrance des cartes d’identité, adresses personnelles, adresses de portefeuille et identifiants de transaction.
Le numéro d’identification des résidents est un numéro d’identité sud-coréen à 13 chiffres utilisé depuis des décennies. En cas de fuite, impossible de le faire remplacer, et changer de mot de passe n’y changera rien.
Coinone a été informée par son sous-traitant le 12 novembre à 9 h 20, mais n’a rendu l’incident public que le matin du 15 novembre, soit environ 76 heures plus tard.
Heureusement, Coinone affirme que les systèmes de comptes, de transactions et de portefeuilles fonctionnent séparément et qu’aucune compromission directe n’a été détectée à ce jour.
Ce qui est le plus révoltant dans cette affaire, c’est que deux choses ont fuité : un numéro d’identité impossible à modifier, et l’annonce de l’incident a été retardée de plus de trois jours.
En externalisant son service client, la plateforme économise de l’argent, mais expose l’identité de ses utilisateurs, qu’ils ne peuvent pas changer.
Si vous avez contacté le service client de Coinone, changez immédiatement votre mot de passe. Faites de même sur les autres plateformes où vous avez utilisé le même mot de passe. Raccrochez sans hésiter si quelqu’un prétendant appeler de Coinone vous demande votre mot de passe ou un code de vérification.
Il est facile de vérifier si cette analyse est erronée : attendez le lancement du service de Coinone permettant de vérifier les fuites de données personnelles, puis consultez les informations vous concernant qui ont été divulguées.
Pensez-vous que les plateformes d’échange devraient reprendre entièrement en interne leur service client externalisé, ou qu’un audit renforcé des sous-traitants suffirait ?
$BTC $ETH $SOL
#Coinone #FuiteDeDonnées
Le 15 novembre à 8 h (heure de Corée), Coinone a annoncé que les serveurs de MetaM, son sous-traitant du service client, avaient été compromis par des attaquants externes vers 4 h du matin le 12 novembre.
Onze catégories d’informations figurant dans les conversations et les appels au service client auraient pu être consultées ou dérobées : numéros de téléphone, noms, adresses e-mail, dates de naissance, numéros de comptes bancaires, mots de passe, numéros d’identification des résidents, dates de délivrance des cartes d’identité, adresses personnelles, adresses de portefeuille et identifiants de transaction.
Le numéro d’identification des résidents est un numéro d’identité sud-coréen à 13 chiffres utilisé depuis des décennies. En cas de fuite, impossible de le faire remplacer, et changer de mot de passe n’y changera rien.
Coinone a été informée par son sous-traitant le 12 novembre à 9 h 20, mais n’a rendu l’incident public que le matin du 15 novembre, soit environ 76 heures plus tard.
Heureusement, Coinone affirme que les systèmes de comptes, de transactions et de portefeuilles fonctionnent séparément et qu’aucune compromission directe n’a été détectée à ce jour.
Ce qui est le plus révoltant dans cette affaire, c’est que deux choses ont fuité : un numéro d’identité impossible à modifier, et l’annonce de l’incident a été retardée de plus de trois jours.
En externalisant son service client, la plateforme économise de l’argent, mais expose l’identité de ses utilisateurs, qu’ils ne peuvent pas changer.
Si vous avez contacté le service client de Coinone, changez immédiatement votre mot de passe. Faites de même sur les autres plateformes où vous avez utilisé le même mot de passe. Raccrochez sans hésiter si quelqu’un prétendant appeler de Coinone vous demande votre mot de passe ou un code de vérification.
Il est facile de vérifier si cette analyse est erronée : attendez le lancement du service de Coinone permettant de vérifier les fuites de données personnelles, puis consultez les informations vous concernant qui ont été divulguées.
Pensez-vous que les plateformes d’échange devraient reprendre entièrement en interne leur service client externalisé, ou qu’un audit renforcé des sous-traitants suffirait ?
$BTC $ETH $SOL
#Coinone #FuiteDeDonnées
