Je viens de voir l’annonce publiée ce matin par la plateforme d’échange sud-coréenne Coinone : le serveur de son prestataire de service client, «메타엠», a été infiltré par des attaquants externes vers 4 h du matin le 12 novembre. Des informations personnelles laissées dans les demandes adressées au service client ont été consultées ou divulguées.
L’annonce officielle précise plusieurs points importants : les comptes des membres, les systèmes de trading et les portefeuilles de Coinone sont séparés de ce serveur externalisé et, à ce jour, aucun accès direct à ces systèmes n’a été détecté. Les utilisateurs qui n’ont pas contacté le service client ne sont pas concernés par cette fuite. Les données qui pourraient avoir été récupérées comprennent le numéro de téléphone, le nom, l’adresse e-mail, la date de naissance, les coordonnées bancaires, le mot de passe, le numéro de pièce d’identité, sa date de délivrance, l’adresse postale, l’adresse du portefeuille et le TXID laissés lors des demandes. Les informations effectivement divulguées peuvent varier d’une personne à l’autre.
L’annonce précise également que ces informations ne suffisent pas, à elles seules, pour se connecter à un compte ou retirer des actifs, car une seconde vérification est requise lors de la connexion. Il faudra toutefois se méfier des personnes qui pourraient se faire passer pour le service client en vous appelant, en vous envoyant des SMS ou des e-mails à propos de vos demandes. Coinone ne vous demandera jamais votre mot de passe ou votre OTP par ces canaux et ne vous demandera pas de modifier votre adresse de retrait.
#Coinone
L’annonce officielle précise plusieurs points importants : les comptes des membres, les systèmes de trading et les portefeuilles de Coinone sont séparés de ce serveur externalisé et, à ce jour, aucun accès direct à ces systèmes n’a été détecté. Les utilisateurs qui n’ont pas contacté le service client ne sont pas concernés par cette fuite. Les données qui pourraient avoir été récupérées comprennent le numéro de téléphone, le nom, l’adresse e-mail, la date de naissance, les coordonnées bancaires, le mot de passe, le numéro de pièce d’identité, sa date de délivrance, l’adresse postale, l’adresse du portefeuille et le TXID laissés lors des demandes. Les informations effectivement divulguées peuvent varier d’une personne à l’autre.
L’annonce précise également que ces informations ne suffisent pas, à elles seules, pour se connecter à un compte ou retirer des actifs, car une seconde vérification est requise lors de la connexion. Il faudra toutefois se méfier des personnes qui pourraient se faire passer pour le service client en vous appelant, en vous envoyant des SMS ou des e-mails à propos de vos demandes. Coinone ne vous demandera jamais votre mot de passe ou votre OTP par ces canaux et ne vous demandera pas de modifier votre adresse de retrait.
#Coinone