Coinone: 11 loại dữ liệu tư vấn có thể bị lộ, gồm cả mật khẩu

Kẻ tấn công bên ngoài đã xâm nhập máy chủ của Meta M, đơn vị phụ trách tư vấn khách hàng cho Coinone, khiến thông tin tư vấn bị rò rỉ. Trong 11 loại dữ liệu có khả năng bị lộ, có mật khẩu và số đăng ký cư trú tại Hàn Quốc.

Trong thông báo đăng trên trang web ngày 15, Coinone xác nhận sự cố liên quan đến dữ liệu khách hàng cung cấp khi tư vấn qua trò chuyện hoặc điện thoại, được lưu trên máy chủ của Meta M.

Cuộc tấn công xảy ra vào khoảng 4 giờ sáng ngày 12. Coinone cho biết nhận được báo cáo sự cố từ Meta M vào khoảng 9 giờ 20 cùng ngày, theo giờ Hàn Quốc.

11 loại dữ liệu có nguy cơ bị lộ gồm số điện thoại, họ tên, email, ngày sinh, số tài khoản, mật khẩu, số đăng ký cư trú tại Hàn Quốc, ngày cấp giấy tờ tùy thân, địa chỉ nhà, địa chỉ ví tiền mã hóa và mã định danh giao dịch (TXID). TXID là mã dùng để nhận diện một giao dịch tiền mã hóa.

Danh sách này tổng hợp các loại thông tin khách hàng có thể đã cung cấp trong quá trình tư vấn. Điều đó không có nghĩa tất cả 11 loại dữ liệu đều bị lộ cùng lúc ở mỗi khách hàng; thông tin thực tế có thể khác nhau tùy hồ sơ tư vấn.

Coinone cho biết người dùng chưa từng liên hệ trung tâm tư vấn không bị ảnh hưởng bởi sự cố. Công ty đang chuẩn bị gửi thông báo riêng và mở dịch vụ tra cứu để khách hàng kiểm tra liệu thông tin của mình có bị ảnh hưởng hay không.

Hệ thống tài khoản thành viên, giao dịch và ví tiền mã hóa được vận hành tách biệt với máy chủ tư vấn của Meta M. Tính đến thời điểm đăng thông báo ngày 15, Coinone cho biết chưa phát hiện dấu hiệu xâm nhập trực tiếp vào các hệ thống này.

Khả năng mật khẩu khách hàng cung cấp trong lúc tư vấn bị lộ và việc hệ thống tài khoản của sàn bị xâm nhập là hai vấn đề riêng biệt. Thông tin về việc tách hệ thống và chưa phát hiện xâm nhập trực tiếp không làm thay đổi xác nhận rằng dữ liệu tư vấn đã bị rò rỉ.

Sau khi phát hiện sự cố, Coinone đã chặn địa chỉ IP được sử dụng trong cuộc tấn công cùng đường truy cập trái phép. Trung tâm tư vấn thuê ngoài chuyển sang tiếp nhận yêu cầu qua email.

Công ty cũng tăng cường giám sát theo thời gian thực đối với các lượt truy cập và giao dịch bất thường. Coinone cho biết đã báo cáo sự cố cho Cơ quan An ninh Internet và An toàn thông tin Hàn Quốc (KISA), Ủy ban Bảo vệ Thông tin Cá nhân và Cơ quan Giám sát Tài chính, đồng thời phối hợp điều tra.

Coinone đang cùng Meta M và các cơ quan chuyên môn xác minh chính xác thời điểm rò rỉ, cách thức xâm nhập và phạm vi ảnh hưởng. Công ty cho biết sẽ trực tiếp kiểm tra tình trạng quản lý an ninh của Meta M và rà soát hệ thống bảo mật tại các đối tác được giao việc.

Coinone khuyến nghị khách hàng đã nói hoặc nhập mật khẩu trong lúc tư vấn đổi mật khẩu tài khoản. Nếu dùng cùng mật khẩu trên các trang web khác, khách hàng cũng nên đổi mật khẩu tại những dịch vụ đó.

Ứng dụng và trang web Coinone có chức năng khóa tài khoản và kiểm tra danh sách địa chỉ rút tiền đã đăng ký. Công ty cho biết khách hàng có thể dùng các chức năng này để kiểm tra trạng thái tài khoản và địa chỉ rút tiền.

Coinone cảnh báo thông tin bị lộ có thể bị lợi dụng cho các vụ lừa đảo qua điện thoại, email giả mạo, tin nhắn rác hoặc đánh cắp danh tính. Công ty cho biết họ không yêu cầu mật khẩu, mật khẩu dùng một lần (OTP), mã xác thực, rút tiền mã hóa hay thay đổi địa chỉ ví qua điện thoại hoặc tin nhắn. Những liên hệ nhắc đến nội dung tư vấn cũng có thể là giả mạo.

Khách hàng được khuyến nghị báo cho Coinone nếu phát hiện lần đăng nhập, lệnh giao dịch hoặc yêu cầu rút tiền mà mình không thực hiện. Bộ phận Vận hành dịch vụ Coinone tiếp nhận các trường hợp nghi ngờ thông tin cá nhân bị lạm dụng và câu hỏi về quy trình hỗ trợ thiệt hại; công ty cho biết sẽ cập nhật khi có thêm kết quả điều tra.