Acabei de ver o comunicado publicado hoje de manhã pela Coinone, uma corretora sul-coreana: por volta das 4h da madrugada de 12 de novembro, invasores externos conseguiram entrar nos servidores da «메타엠», empresa terceirizada responsável pelo atendimento ao cliente. Informações pessoais deixadas nas consultas ao suporte foram acessadas ou vazadas.
O comunicado oficial destacou alguns pontos importantes: as contas de membros, os sistemas de negociação e as carteiras da própria Coinone são separados desse servidor terceirizado e, até o momento, não há indícios de que tenham sido invadidos diretamente. Usuários que não registraram consultas ao suporte não foram afetados por esse vazamento. As informações possivelmente extraídas incluem telefone, nome, e-mail, data de nascimento, conta bancária, senha, número de identidade, data de emissão do documento, endereço, endereço de carteira e TXID fornecidos durante as consultas. Os dados efetivamente vazados podem variar de pessoa para pessoa.
A empresa também afirmou que, por enquanto, essas informações, por si só, não permitem acessar a conta nem retirar ativos, já que o login exige uma segunda etapa de verificação. Ainda assim, fique atento a possíveis ligações, mensagens de texto ou e-mails de pessoas que se passem por atendentes e usem o conteúdo das consultas para enganar você. A empresa não solicita senhas ou códigos OTP por esses canais, nem pede que você altere o endereço de saque.
#Coinone
O comunicado oficial destacou alguns pontos importantes: as contas de membros, os sistemas de negociação e as carteiras da própria Coinone são separados desse servidor terceirizado e, até o momento, não há indícios de que tenham sido invadidos diretamente. Usuários que não registraram consultas ao suporte não foram afetados por esse vazamento. As informações possivelmente extraídas incluem telefone, nome, e-mail, data de nascimento, conta bancária, senha, número de identidade, data de emissão do documento, endereço, endereço de carteira e TXID fornecidos durante as consultas. Os dados efetivamente vazados podem variar de pessoa para pessoa.
A empresa também afirmou que, por enquanto, essas informações, por si só, não permitem acessar a conta nem retirar ativos, já que o login exige uma segunda etapa de verificação. Ainda assim, fique atento a possíveis ligações, mensagens de texto ou e-mails de pessoas que se passem por atendentes e usem o conteúdo das consultas para enganar você. A empresa não solicita senhas ou códigos OTP por esses canais, nem pede que você altere o endereço de saque.
#Coinone