• Peretas membobol server Metam, penyedia layanan dukungan Coinone, sekitar pukul 04.00 pada 12 November.
• Coinone mengungkapkan 11 bidang data yang berpotensi bocor, termasuk kata sandi dan nomor registrasi penduduk.
• Coinone mengetahui kebocoran tersebut dari Metam pada pukul 09.20 di hari yang sama.
11 Bidang Data, Termasuk Kata Sandi
Coinone mengonfirmasi pada 15 November bahwa informasi pelanggan yang ditangani oleh kontraktor eksternal terekspos setelah peretas membobol server kontraktor tersebut. Bursa Korea Selatan itu mengatakan bahwa pihak luar yang tidak berwenang mengakses sistem Metam, perusahaan yang mengelola layanan dukungan pelanggan alih daya mereka, dan bahwa data pribadi yang dikumpulkan selama konsultasi menjadi sasaran. Pembobolan dimulai sekitar pukul 04.00 pada 12 November, dan Metam melaporkan insiden tersebut kepada Coinone pada pukul 09.20 pagi itu.
Perusahaan tersebut menerbitkan daftar 11 kategori data yang mungkin bocor: nomor telepon, nama, alamat email, tanggal lahir, nomor rekening bank, kata sandi, nomor registrasi penduduk, tanggal penerbitan dokumen identitas, alamat rumah, alamat dompet aset virtual, dan pengenal transaksi yang dikenal sebagai TXID, yaitu rangkaian karakter yang menunjukkan transfer tertentu di blockchain. Daftar tersebut merangkum jenis informasi yang diberikan pelanggan selama konsultasi melalui chat dan telepon. Ini bukan berarti setiap pengguna kehilangan semua data tersebut; informasi yang terekspos berbeda-beda untuk setiap akun. Pelanggan yang tidak pernah menghubungi layanan dukungan tidak terdampak insiden ini.
Coinone menyatakan sedang menyiapkan layanan pemeriksaan, disertai pemberitahuan individual, agar setiap pengguna dapat mengetahui data mereka yang terdampak. Perusahaan juga menegaskan bahwa akun anggota, mesin perdagangan, dan infrastruktur dompet dijalankan secara terpisah dari server konsultasi milik vendor. Hingga pemberitahuan itu diterbitkan, perusahaan belum menemukan indikasi penyusupan langsung ke sistem-sistem tersebut.
Laporan kepada Regulator dan Peringatan tentang Kata Sandi
Setelah mengetahui adanya kebocoran, Coinone memblokir alamat internet dan jalur akses tanpa izin yang digunakan dalam serangan tersebut, lalu mengalihkan pusat layanan pelanggannya ke konsultasi melalui email saja. Perusahaan melaporkan insiden itu kepada Badan Internet dan Keamanan Korea (KISA), Komisi Perlindungan Informasi Pribadi, dan Layanan Pengawasan Keuangan, serta bekerja sama dengan Metam dan para spesialis eksternal untuk mengetahui bagaimana penyusupan terjadi dan sejauh mana dampaknya. Perusahaan juga memperketat pemantauan waktu nyata terhadap aktivitas masuk dan transaksi yang tidak biasa, serta menyatakan akan meninjau langsung pengelolaan keamanan kontraktor dan perlindungan yang diterapkan di seluruh jaringan mitranya.
Bursa tersebut memperingatkan bahwa detail yang bocor dapat dimanfaatkan untuk penipuan lewat telepon, email phishing, pesan teks spam, dan pencurian identitas. Siapa pun yang memberikan kata sandi saat konsultasi diminta segera menggantinya dan memperbarui kredensial yang sama di layanan lain tempat kata sandi itu digunakan ulang. Coinone mengingatkan pelanggan bahwa pihaknya tidak pernah meminta kata sandi sekali pakai, kode autentikasi, ataupun penarikan dana, dan pesan yang merujuk pada konsultasi sebelumnya mungkin merupakan penyamaran. Pengguna dapat mengunci akun dan memeriksa alamat penarikan terdaftar melalui aplikasi atau situs web. Perusahaan juga meminta mereka melaporkan aktivitas masuk, pesanan, atau penarikan yang tidak mereka lakukan.
Pemberitahuan tersebut juga menyatakan bahwa pelanggan yang dirugikan akibat kebocoran dapat mengajukan tuntutan ganti rugi, termasuk ganti rugi berdasarkan undang-undang, menurut hukum Korea. Pemberitahuan itu membedakan dua hal: tereksposnya kata sandi yang dibagikan selama sesi dukungan, dan apakah sistem akun bursa itu sendiri telah dibobol—hal yang belum dapat dipastikan. Insiden ini menyusul penyelidikan serupa di Bithumb, tempat peretas membobol sistem internal yang digunakan karyawan dan bursa tersebut menyelidiki kemungkinan kebocoran data pelanggan. Insiden Coinone berbeda karena serangan menyasar kontraktor layanan dukungan, bukan platform perdagangan itu sendiri.
Kebocoran ini menunjukkan letak permukaan serangan yang sebenarnya bagi bursa terpusat: operasional manusia yang dialihdayakan. Tidak ada dana yang berpindah, dan desain pemisahan sistem perdagangan dan dompet tampaknya berhasil mencegah dampak lebih jauh. Karena itu, insiden ini merupakan kompromi data, bukan pencurian. Risikonya bersifat tidak langsung. Alamat dompet dan TXID bersifat pseudonim di buku besar publik, begitu pula di DEX; jika dipadukan dengan nama, nomor registrasi penduduk, dan nomor telepon, informasi tersebut dapat menjadi bahan yang meyakinkan bagi penipu untuk melakukan phishing terarah. Model alih daya ini bukan hal yang unik di dunia kripto, karena bank-bank di sektor keuangan tradisional juga menjalankan pusat panggilan dengan cara serupa. Audit vendor, bukan hanya penyimpanan dingin, kian menjadi pembeda di antara bursa kripto terbaik. Laporan Coinone berikutnya mengenai cakupan kebocoran yang telah dikonfirmasi patut dinantikan.