Данные службы поддержки корейской биржи Coinone скомпрометированы.

Взломали не торговую систему, а сервер компании MetaM, которая оказывает услуги поддержки. Злоумышленники проникли туда примерно в четыре часа утра 12 ноября.

Утекло довольно много данных: имена, телефоны, адреса электронной почты, даты рождения, банковские счета, пароли, номера корейских удостоверений личности, а также адреса кошельков и история транзакций. Это касается только тех, кто обращался в службу поддержки; если вы туда не писали, вас это не затронуло.

В самой Coinone заявили, что системы аккаунтов, торговли и кошельков напрямую не пострадали, деньги в безопасности. О случившемся уже сообщили корейскому регулятору, а поддержка пока работает только по электронной почте.

Вывод для нас один: в ближайшие дни наверняка появятся фишинговые SMS и письма от имени Coinone. Биржа не будет звонить и спрашивать пароль или просить перейти по ссылке и ввести код подтверждения. Такие сообщения сразу отправляйте в чёрный список.

Если у вас есть аккаунт на Coinone и вы обращались в поддержку, смените пароль. Заодно поменяйте такой же пароль и на других платформах.

#Coinone