• Tin tặc đã xâm nhập máy chủ của Metam, nhà cung cấp dịch vụ hỗ trợ cho Coinone, vào khoảng 4 giờ sáng ngày 12 tháng 11.

• Coinone tiết lộ 11 trường dữ liệu có thể đã bị rò rỉ, bao gồm mật khẩu và số đăng ký cư trú.

• Coinone biết về vụ xâm phạm thông qua Metam lúc 9 giờ 20 sáng cùng ngày.

11 trường dữ liệu, trong đó có mật khẩu

Coinone xác nhận vào ngày 15 tháng 11 rằng thông tin khách hàng do một nhà thầu bên ngoài xử lý đã bị lộ sau khi tin tặc xâm nhập máy chủ của nhà thầu này. Sàn giao dịch Hàn Quốc cho biết những người bên ngoài không được phép đã truy cập vào hệ thống của Metam, công ty vận hành bộ phận hỗ trợ khách hàng thuê ngoài của Coinone, và dữ liệu cá nhân được thu thập trong các buổi tư vấn là mục tiêu của vụ tấn công. Vụ xâm nhập bắt đầu vào khoảng 4 giờ sáng ngày 12 tháng 11, và Metam đã báo cáo sự cố với Coinone lúc 9 giờ 20 sáng cùng ngày.

Công ty đã công bố danh sách 11 loại dữ liệu có thể đã bị rò rỉ: số điện thoại, họ tên, địa chỉ email, ngày sinh, số tài khoản ngân hàng, mật khẩu, số đăng ký cư trú, ngày cấp giấy tờ tùy thân, địa chỉ nhà, địa chỉ ví tài sản ảo và mã định danh giao dịch có tên TXID — chuỗi ký tự xác định một giao dịch chuyển tiền cụ thể trên blockchain. Danh sách tổng hợp các loại thông tin khách hàng đã cung cấp trong các buổi tư vấn qua trò chuyện và điện thoại. Điều này không có nghĩa là mọi người dùng đều bị lộ tất cả các mục, và những thông tin thực sự bị lộ khác nhau tùy từng tài khoản. Khách hàng chưa từng liên hệ bộ phận hỗ trợ không nằm trong sự cố này.

Coinone cho biết đang chuẩn bị dịch vụ tra cứu cùng với thông báo riêng để mỗi người dùng có thể kiểm tra thông tin nào của mình có liên quan. Công ty cũng nhấn mạnh rằng tài khoản thành viên, hệ thống giao dịch và hạ tầng ví hoạt động tách biệt với các máy chủ tư vấn của nhà cung cấp, đồng thời cho biết tính đến thời điểm công bố thông báo, họ chưa phát hiện dấu hiệu xâm nhập trực tiếp vào các hệ thống đó.

Báo cáo với cơ quan quản lý và cảnh báo về mật khẩu

Sau khi biết về vụ rò rỉ, Coinone đã chặn các địa chỉ internet và đường truy cập trái phép được sử dụng trong cuộc tấn công, đồng thời chuyển trung tâm chăm sóc khách hàng sang hình thức tư vấn chỉ qua email. Công ty đã gửi báo cáo tới Cơ quan An ninh và Internet Hàn Quốc (KISA), Ủy ban Bảo vệ Thông tin Cá nhân và Cơ quan Giám sát Tài chính, đồng thời phối hợp với Metam và các chuyên gia bên ngoài để xác định cách thức xâm nhập cũng như phạm vi thiệt hại. Công ty cũng tăng cường giám sát theo thời gian thực đối với các lần đăng nhập và giao dịch bất thường, đồng thời cho biết sẽ trực tiếp rà soát công tác quản lý an ninh của nhà thầu cũng như các biện pháp bảo vệ trong toàn bộ mạng lưới đối tác.

Sàn giao dịch cảnh báo rằng các thông tin bị rò rỉ có thể bị lợi dụng cho các vụ lừa đảo qua điện thoại, email lừa đảo, tin nhắn rác và hành vi giả mạo danh tính. Bất kỳ ai đã cung cấp mật khẩu trong buổi tư vấn đều được yêu cầu đổi mật khẩu ngay lập tức và cập nhật thông tin đăng nhập tương tự trên các dịch vụ khác nếu đã dùng lại mật khẩu đó. Coinone nhắc khách hàng rằng họ không bao giờ yêu cầu mật khẩu dùng một lần, mã xác thực hay việc rút tiền, và những tin nhắn viện dẫn các buổi tư vấn trước đây có thể là giả mạo. Người dùng có thể khóa tài khoản và kiểm tra các địa chỉ rút tiền đã đăng ký trong ứng dụng hoặc trên web; công ty đề nghị họ báo cáo mọi lần đăng nhập, lệnh giao dịch hay giao dịch rút tiền mà họ không thực hiện.

Thông báo cũng nêu rằng khách hàng bị thiệt hại do vụ rò rỉ có thể yêu cầu bồi thường, bao gồm cả khoản bồi thường theo luật định, theo luật pháp Hàn Quốc. Thông báo phân biệt rõ hai vấn đề riêng biệt: việc lộ mật khẩu được chia sẻ trong các buổi hỗ trợ và việc hệ thống tài khoản của chính sàn giao dịch có bị xâm phạm hay không — điều vẫn chưa được xác nhận. Sự việc diễn ra sau một cuộc điều tra tương tự tại Bithumb, nơi tin tặc xâm nhập hệ thống nội bộ dành cho nhân viên và sàn giao dịch xem xét liệu dữ liệu khách hàng có bị thất thoát hay không. Vụ việc tại Coinone khác ở chỗ cuộc tấn công nhắm vào một nhà thầu hỗ trợ, chứ không phải chính nền tảng giao dịch.

Vụ rò rỉ cho thấy bề mặt tấn công thực sự của một sàn giao dịch tập trung nằm ở đâu: các hoạt động do con người thực hiện được thuê ngoài. Không có khoản tiền nào bị chuyển đi, và thiết kế tách biệt của hệ thống giao dịch và ví dường như đã phát huy tác dụng; vì vậy, đây là sự cố lộ dữ liệu chứ không phải trộm cắp. Rủi ro nằm ở tác động gián tiếp. Địa chỉ ví và TXID là các định danh giả danh trên sổ cái công khai, và DEX cũng hoạt động tương tự; khi kết hợp với họ tên, số đăng ký cư trú và số điện thoại, chúng cung cấp cho kẻ lừa đảo những thông tin đáng tin cậy để thực hiện các vụ lừa đảo có chủ đích. Mô hình thuê ngoài không chỉ có trong lĩnh vực tiền mã hóa, vì các ngân hàng trong hệ thống tài chính truyền thống cũng vận hành tổng đài theo cách tương tự. Việc kiểm toán nhà cung cấp, chứ không chỉ lưu trữ lạnh, đang trở thành yếu tố tạo nên khác biệt giữa những sàn giao dịch tiền mã hóa hàng đầu; báo cáo tiếp theo của Coinone về phạm vi rò rỉ đã được xác nhận là điều cần theo dõi.