Южнокорейская криптовалютная биржа Coinone подтвердила факт утечки персональных данных пользователей. Инцидент произошел в результате компрометации серверов стороннего подрядчика MetaM, обслуживающего процессы обращений в службу поддержки. Злоумышленники получили несанкционированный доступ к архивам тикетов клиентов.
Какие данные оказались под угрозой
Среди потенциально скомпрометированной информации — широкий спектр персональных сведений: имена пользователей, номера телефонов, банковские реквизиты, данные документов, удостоверяющих личность, учетные данные (пароли) и адреса криптовалютных кошельков. Точное число пострадавших биржа не раскрывает, что само по себе указывает на масштаб проблемы, который требует дополнительной оценки.
Реакция платформы
Coinone заявила, что признаков компрометации собственной инфраструктуры платформы не обнаружено — утечка произошла исключительно на стороне подрядчика. Биржа предупредила клиентов о повышенном риске фишинговых атак и попыток злоумышленников выдавать себя за пользователей с использованием похищенных сведений. Пользователям, передававшим пароли в процессе обращения в поддержку, настоятельно рекомендовано сменить учетные данные.
Инцидент в очередной раз демонстрирует, что цепочка поставщиков услуг остается одной из наиболее уязвимых точек в архитектуре безопасности криптоплатформ. Даже при надежной защите собственных систем биржа наследует риски своих подрядчиков, работающих с чувствительными данными клиентов.
Анализ Cryptalist: Кейс Coinone иллюстрирует системную проблему отрасли — передача обработки клиентских данных внешним подрядчикам создает теневой периметр безопасности, который редко подвергается столь же строгому аудиту, как ядро платформы. Для рынка это сигнал к пересмотру практик управления рисками третьих сторон и ужесточению требований к обработке персональных данных в аутсорсинге. Инвесторам и трейдерам стоит оценивать не только техническую защиту самой биржи, но и прозрачность ее цепочки поставщиков.