Coinone alerta clientes sobre roubo de dados e phishing após invasão

Segundo a Cointelegraph, a exchange de criptomoedas sul-coreana Coinone emitiu um alerta aos seus usuários sobre possíveis golpes de phishing e roubo de identidade. A medida ocorre após um invasor comprometer os servidores de sua provedora terceirizada de suporte ao cliente, a MetaM, obtendo acesso a registros de atendimento.

A violação, descoberta pela empresa no mesmo dia em que ocorreu, afetou registros que podem conter nomes, números de telefone, e-mails, datas de nascimento, contas bancárias, senhas, documentos de identidade, endereços residenciais, endereços de carteiras cripto e IDs de transação. A Coinone informou que a extensão do vazamento varia conforme o usuário e que clientes que nunca utilizaram o suporte não foram atingidos. A quantidade exata de pessoas afetadas não foi divulgada.

Recomendações e contexto regulatório

A corretora orientou os clientes que tenham compartilhado senhas durante atendimentos a realizarem a alteração imediata e alertou sobre o risco de golpistas se passarem pela empresa utilizando dados de conversas passadas. A Coinone destacou que sua infraestrutura de negociação e carteiras opera de maneira isolada em relação aos servidores da MetaM, sem indícios de comprometimento direto, e que o caso foi reportado às autoridades sul-coreanas.

O incidente coincide com um momento de maior rigor regulatório na Coreia do Sul em relação à segurança cibernética no setor financeiro. Recentemente, a Comissão de Serviços Financeiros do país indicou que permitirá que corretoras de criptoativos suspendam saques em casos de suspeita de invasão, além de incentivar o monitoramento contínuo.