暗号資産取引所Coinoneは11月15日、顧客相談業務の委託先であるMetaMのサーバーが外部からの不正アクセスを受け、顧客情報が流出した可能性があると発表した。対象には、相談対応の過程で顧客が提供した氏名や口座番号などが含まれる可能性がある。
Coinoneによると、不正アクセスは11月12日午前4時ごろに発生したとみられる。攻撃者がMetaMのサーバーに保存されていた顧客相談情報を閲覧し、外部に流出させた可能性があるという。Coinoneは同日午前9時20分に事案を把握した。
流出の可能性がある情報は、氏名、メールアドレス、電話番号、生年月日、口座番号、パスワード、住民登録番号、身分証の発行日、自宅住所、ウォレットアドレス、取引ID（TXID）など。いずれも、相談の過程で顧客が直接提供した情報だとしている。
一方、Coinoneは、会員アカウント管理システム、取引システム、暗号資産ウォレットシステムは委託先サーバーと分離して運用していると説明した。現時点で、自社システムに直接侵入された形跡は確認されていないという。
同社は事案を把握した後、攻撃に使われたIPアドレスからのアクセスとカスタマーセンターへの接続を遮断し、カスタマーセンターの対応をメール相談へ切り替えた。
あわせて、セキュリティ対策を強化し、韓国インターネット振興院、個人情報保護委員会、金融監督院に事案を報告した。現在は、委託先および専門機関とともに、正確な流出時点や経緯を調査している。
Coinoneの関係者は「流出の正確な日時や経緯については、委託先および専門機関と調査を進めている」としたうえで、「流出した情報を悪用し、Coinoneをかたるボイスフィッシングなどの二次被害が発生する恐れがあるため、注意してほしい」とコメントした。
Sangyeop Oh
yub@d-today.co.kr