• Hackers invadiram o servidor da Metam, prestadora de suporte da Coinone, por volta das 4h de 12 de novembro.
• A Coinone divulgou 11 campos de dados potencialmente vazados, incluindo senhas e números de registro de residência.
• A Coinone foi informada sobre a violação pela Metam às 9h20 do mesmo dia.
11 campos, incluindo senhas
A Coinone confirmou em 15 de novembro que informações de clientes tratadas por um prestador de serviços externo foram expostas depois que hackers invadiram os servidores desse prestador. A corretora sul-coreana afirmou que pessoas não autorizadas acessaram os sistemas da Metam, empresa que opera seu serviço terceirizado de atendimento ao cliente, e que os dados pessoais coletados durante as consultas foram o alvo. A invasão começou por volta das 4h de 12 de novembro, e a Metam comunicou o incidente à Coinone às 9h20 daquela mesma manhã.
A empresa publicou uma lista de 11 categorias de dados que podem ter vazado: número de telefone, nome, endereço de e-mail, data de nascimento, número da conta bancária, senha, número de registro de residente, data de emissão de documentos de identidade, endereço residencial, endereço de carteira de ativos virtuais e identificador de transação conhecido como TXID, a sequência que localiza uma transferência específica em uma blockchain. A lista reúne os tipos de informação que os clientes forneceram durante consultas por chat e telefone. Isso não significa que todos os usuários perderam todos os dados, e os itens efetivamente expostos variam de uma conta para outra. Clientes sem histórico de contato com o suporte não foram afetados pelo incidente.
A Coinone afirmou que está preparando um serviço de consulta, junto com notificações individuais, para que cada usuário possa verificar quais de seus dados foram envolvidos. Também ressaltou que as contas dos membros, o mecanismo de negociação e a infraestrutura das carteiras operam separadamente dos servidores de atendimento do fornecedor e que, até a publicação do comunicado, não havia encontrado indícios de invasão direta desses sistemas.
Relatórios às autoridades e alerta sobre senhas
Após tomar conhecimento da violação, a Coinone bloqueou os endereços de internet e as rotas de acesso não autorizadas usadas no ataque e transferiu o atendimento ao cliente para consultas exclusivamente por e-mail. A empresa comunicou o caso à Agência de Internet e Segurança da Coreia (KISA), à Comissão de Proteção de Informações Pessoais e ao Serviço de Supervisão Financeira, e está trabalhando com a Metam e especialistas externos para determinar como ocorreu a invasão e qual foi a extensão dos danos. Também reforçou o monitoramento em tempo real de logins e transações incomuns e afirmou que analisará diretamente a gestão de segurança do prestador de serviços, bem como as proteções adotadas em sua rede de parceiros.
A corretora alertou que os dados vazados podem ser usados em golpes por telefone, e-mails de phishing, mensagens de spam e fraudes de identidade. Quem forneceu uma senha durante uma consulta recebeu a orientação de trocá-la imediatamente e atualizar as mesmas credenciais em qualquer outro serviço em que tenham sido reutilizadas. A Coinone lembrou aos clientes que nunca solicita senhas de uso único, códigos de autenticação ou saques, e que mensagens que mencionem consultas anteriores podem ser falsas. Os usuários podem bloquear suas contas e verificar os endereços de saque cadastrados pelo aplicativo ou pelo site, e a empresa pediu que denunciem quaisquer logins, ordens ou saques que não tenham iniciado.
O comunicado também informa que os clientes prejudicados pelo vazamento podem buscar indenização, inclusive danos previstos em lei, de acordo com a legislação coreana. Ele distingue duas questões: a exposição de senhas compartilhadas durante sessões de atendimento e a possibilidade de invasão do sistema de contas da própria corretora, que ainda não foi confirmada. O episódio ocorre após uma investigação semelhante na Bithumb, onde hackers comprometeram um sistema interno usado por funcionários e a corretora apurou se dados de clientes haviam sido expostos. O incidente da Coinone é diferente, pois o ataque atingiu um prestador de serviços de atendimento, e não a própria plataforma de negociação.
A violação mostra onde está a verdadeira superfície de ataque de uma corretora centralizada: nas operações humanas terceirizadas. Não houve movimentação de fundos, e a arquitetura segregada dos sistemas de negociação e das carteiras parece ter resistido, por isso o incidente representa um comprometimento de dados, não um roubo. O risco é indireto. Endereços de carteiras e TXIDs são pseudônimos em um registro público, e uma DEX funciona da mesma forma; associados a nomes, números de registro de residente e números de telefone, eles fornecem aos fraudadores informações convincentes para ataques de phishing direcionados. O modelo de terceirização não é exclusivo do setor cripto, já que bancos das finanças tradicionais (TradFi) operam centrais de atendimento da mesma forma. Auditorias de fornecedores, e não apenas armazenamento a frio, estão se tornando um diferencial entre as melhores corretoras de criptomoedas, e o próximo relatório da Coinone sobre a extensão confirmada do vazamento é o que merece atenção.