صرافی رمزارزی کره جنوبی کوین‌وان به مشتریان خود درباره احتمال حملات فیشینگ و سرقت هویت هشدار داده است. این هشدار پس از نفوذ یک مهاجم به شرکت پیمانکار خدمات پشتیبانی مشتریان این صرافی صادر شد؛ اتفاقی که به افشای اطلاعات ردوبدل‌شده میان کاربران و بخش پشتیبانی منجر شد. کوین‌وان روز یکشنبه اعلام کرد مهاجم روز
صرافی رمزارزی کره جنوبی کوین‌وان به مشتریان خود درباره احتمال حملات فیشینگ و سرقت هویت هشدار داده است. این هشدار پس از نفوذ یک مهاجم به شرکت پیمانکار خدمات پشتیبانی مشتریان این صرافی صادر شد؛ اتفاقی که به افشای اطلاعات ردوبدل‌شده میان کاربران و بخش پشتیبانی منجر شد.
کوین‌وان روز یکشنبه اعلام کرد مهاجم روز پنجشنبه به سرورهای شرکت MetaM دسترسی پیدا کرده و اطلاعات ثبت‌شده در سوابق پشتیبانی مشتریان را مشاهده یا استخراج کرده است. این صرافی نیز در همان روز از وقوع این نفوذ سایبری مطلع شد.
بر اساس اعلام کوین‌وان، اطلاعاتی که احتمال افشای آن‌ها وجود دارد شامل نام، شماره تلفن، نشانی ایمیل، تاریخ تولد، شماره حساب بانکی، رمز عبور، شماره شناسایی ملی، نشانی محل سکونت، آدرس کیف پول رمزارزی و شناسه تراکنش‌ها می‌شود.
کوین‌وان توضیح داد که نوع اطلاعات افشاشده برای هر مشتری متفاوت است. همچنین افرادی که تاکنون با مرکز پشتیبانی این صرافی ارتباطی نداشته‌اند، تحت تأثیر این حادثه قرار نگرفته‌اند. با وجود این، شرکت هنوز تعداد دقیق مشتریان آسیب‌دیده را اعلام نکرده است.
هشدار درباره کلاهبرداری و سرقت هویت کاربران
این صرافی از مشتریانی که هنگام ارتباط با بخش پشتیبانی، رمز عبور خود را در اختیار کارشناسان قرار داده بودند، خواست هرچه سریع‌تر رمزهایشان را تغییر دهند. کوین‌وان همچنین هشدار داد کلاهبرداران ممکن است با استفاده از اطلاعات مکالمات قبلی کاربران، خود را به‌جای نمایندگان این صرافی معرفی کنند و از این طریق حملات فیشینگ یا سرقت اطلاعات انجام دهند.
کوین‌وان اعلام کرد زیرساخت‌های مربوط به حساب‌های کاربری، معاملات و کیف پول‌های رمزارزی این شرکت به‌صورت مستقل از سرورهای MetaM فعالیت می‌کنند. به گفته صرافی، تاکنون هیچ مدرکی مبنی بر نفوذ مستقیم به این زیرساخت‌ها به دست نیامده است. این شرکت همچنین تأیید کرد که موضوع نشت اطلاعات را به مقام‌های مسئول در کره جنوبی گزارش داده است.
تشدید نظارت امنیت سایبری بر شرکت‌های مالی کره جنوبی
انتشار این خبر هم‌زمان با تلاش کره جنوبی برای تقویت امنیت سایبری در بخش خدمات مالی صورت می‌گیرد. کمیسیون خدمات مالی این کشور در ماه اکتبر، پس از بررسی ۵۵۵ شرکت فعال در حوزه مالی، وجود ضعف‌های امنیتی در ۱۳۰ شرکت را شناسایی کرده بود.
این نهاد نظارتی روز پنجشنبه اعلام کرد که به صرافی‌های رمزارزی اجازه خواهد داد در صورت مشکوک بودن به وقوع حمله سایبری، برداشت دارایی کاربران را به حالت تعلیق درآورند. این تصمیم در کنار تأکید مقام‌های نظارتی بر ضرورت نظارت شبانه‌روزی بر فعالیت صرافی‌ها و زیرساخت‌های امنیتی آن‌ها اتخاذ شده است.