Coinone、委託先へのハッキングにより顧客の個人情報が流出

要約

期間別予測トレンドレポート

韓国の暗号資産取引所Coinoneにおいて、カスタマーサポートを担当する外部委託先がハッキングされ、顧客の個人データが流出しました。

11月15日に掲載された告知によると、Coinoneは、11月12日午前4時頃、外部の攻撃者がカスタマーサポート業務の委託先であるMetaMが運用するサーバーに不正アクセスし、カスタマーサポート情報を閲覧または流出させたことを確認したと発表しました。

流出した可能性のある情報には、相談時に顧客が提供した氏名、電話番号、メールアドレス、生年月日、銀行口座番号、パスワード、住民登録番号、ウォレットアドレスが含まれます。流出した具体的なデータは顧客によって異なる場合があります。カスタマーセンターに連絡した履歴のないユーザーは影響を受けていません。

Coinoneは、会員アカウント、取引システム、仮想通貨ウォレットシステムは委託先のサーバーとは別に運用されていると述べています。これまでのところ、これらのシステムへの直接的な侵入の形跡は確認されていません。

事件を把握した後、Coinoneは関連するアクセスを遮断し、カスタマーサービス業務をメールサポートに切り替えました。また、韓国インターネット振興院（KISA）、個人情報保護委員会、金融監督院に報告し、流出の正確な原因を調査しています。

「この度の件で、お客様にご不便とご心配をおかけしましたことを深くお詫び申し上げます」とCoinoneは述べています。「提携先のセキュリティ管理体制を全面的に見直し、強化してまいります。」