Coinone, müşteri desteği aldığı MetaM şirketinin sunucusuna giren saldırganın görüşme kayıtlarına eriştiğini açıkladı. Borsa, kendi hesap, işlem ve cüzdan sistemlerine izinsiz girildiğini gösteren bir bulgu olmadığını belirtti.
Güney Koreli kripto para borsası Coinone, müşteri destek hizmetini yürüten MetaM şirketindeki saldırıda kişisel bilgilerin sızdığını 15 Kasım’da duyurdu. Saldırgan, müşterilerin telefon veya çevrim içi görüşmeler sırasında bıraktıkları kayıtlara erişti.
Şirketin açıkladığı takvime göre izinsiz giriş 12 Kasım’da gerçekleşti; MetaM aynı gün Coinone’a haber verdi. Sızıntının kesin zamanı ve saldırganın kullandığı yöntem araştırılıyor. Borsa, destek şirketinden ayrı çalıştırdığı hesap, alım satım ve kripto cüzdanı sistemlerine izinsiz girildiğini gösteren bir bulgu olmadığını belirtiyor.
Destek görüşmelerinde paylaşılan bilgiler sızdı
Açıklamada, sızmış olabilecek 11 bilgi türü yer alıyor. Liste, her müşterinin bütün bilgilerinin ele geçirildiği anlamına gelmiyor: saldırganın ulaşabildiği kayıtlar, kişinin destek ekibiyle ne paylaştığına göre değişiyor.
| Bilgi grubu | Açıklanan alanlar |
|---|---|
| Kimlik ve iletişim | Ad, telefon, e-posta, doğum tarihi, Kore kimlik numarası, kimliğin düzenlenme tarihi ve ev adresi |
| Hesap bilgileri | Banka hesap numarası ve görüşmede paylaşılmış parola |
| Kripto işlemleri | Cüzdan adresi ve işlem kimliği (TXID) |
Newsway’in aktardığına göre müşteri desteğiyle görüşme kaydı bulunmayan kullanıcılar bu olaydan etkilenmedi. Etkilenen kişi sayısı henüz açıklanmadı. Coinone, müşterilere hangi bilgilerinin sızdığını ayrı bildirimle veya hazırlanacak sorgulama hizmetiyle göstermeyi planlıyor; bu hizmetin açıldığı duyurulmadı.
Cüzdan adresi ile işlem kimliği farklı bilgileri gösterir. İlki varlık gönderilen veya alınan adresi, ikincisi belirli işlemi bulmaya yarar. İkisi de tek başına para harcama yetkisi vermez. Ancak açık bir blok zincirindeki adres ve işlemlerin bir kişinin adıyla eşleştirilmesi, mali hareketlerinin izlenmesini kolaylaştırabilir.
Coinone destek hizmetini e-postaya taşıdı
Borsa, saldırıda kullanılan internet adreslerini ve müşteri destek sunucusuna erişim yollarını engellediğini, müşteri desteğini e-posta üzerinden sürdürmeye başladığını bildirdi. Olağan dışı giriş ve işlemleri de daha yakından izlediğini belirtti.
Coinone olayı Kore İnternet ve Güvenlik Ajansı, Kişisel Bilgileri Koruma Komisyonu ve Finansal Denetim Servisine bildirdi. Şirket, MetaM ve uzman kuruluşlarla saldırının nedenini araştırırken hizmet sağlayıcının güvenlik önlemlerini de inceliyor. Coinone henüz bir tazminat planı veya ödeme tarihi duyurmadı.
Dolandırıcılar eski görüşmeleri kullanabilir
Coinone, destek görüşmesinde parolasını söyleyen veya yazan müşterilerden parolayı değiştirmelerini istedi. Aynı parola başka sitelerde kullanıldıysa onların da değiştirilmesi gerekiyor. Borsa, telefon, mesaj veya e-postayla parola, tek kullanımlık şifre ya da doğrulama kodu istemediğini; para çekme veya cüzdan adresini değiştirme talimatı vermediğini söylüyor.
Telefondaki kişinin eski görüşmedeki ayrıntıları bilmesi, gerçekten destek ekibinde çalıştığını kanıtlamaz. Sızan kayıtları kullanan kişiler, müşteriyi yeni bir oltalama bağlantısına yönlendirebilir. Borsa, müşterilerden kendilerinin yapmadığı giriş, emir veya çekim denemelerini de bildirmelerini istiyor.
Birleşik Krallık Ulusal Siber Güvenlik Merkezinin genel veri sızıntısı rehberi, haberin duyulmasının ardından saldırganların bilgisi sızmamış kişilere de sahte mesaj gönderebileceğini anlatıyor. Kurum, müşterilerin gelen mesajdaki bağlantı veya telefon numarasını kullanmadan şirketin bilinen resmî kanalına başvurmasını öneriyor. Bu rehber Coinone olayı hakkında yapılmış bir inceleme değil.
