Coinone cho biết máy chủ của Meta M, đối tác phụ trách tư vấn và chăm sóc khách hàng cho sàn giao dịch tài sản số này, đã bị tấn công mạng, làm dấy lên nguy cơ rò rỉ dữ liệu cá nhân của người dùng. Theo công ty, hệ thống giao dịch và ví tài sản số của Coinone hiện chưa ghi nhận dấu hiệu bị xâm nhập trực tiếp.

Ngày 15/11, Coinone thông báo máy chủ của Meta M đã bị truy cập trái phép, khiến dữ liệu khách hàng được lưu trong quá trình tư vấn có thể bị lộ.

Theo Coinone, vụ truy cập trái phép xảy ra vào khoảng 4h00 ngày 12/11, khi kẻ tấn công lấy đi dữ liệu tư vấn khách hàng lưu trên máy chủ của Meta M. Coinone phát hiện sự cố vào lúc 9h20 cùng ngày.

Các dữ liệu có nguy cơ bị lộ bao gồm họ tên, email, số điện thoại, ngày sinh, số tài khoản, mật khẩu, số định danh cá nhân, ngày cấp giấy tờ, địa chỉ nhà, địa chỉ ví và mã giao dịch (TXID). Đây là những thông tin người dùng trực tiếp cung cấp trong quá trình làm việc với bộ phận tư vấn.

Coinone cho biết tài khoản người dùng, hệ thống giao dịch và hệ thống ví tài sản số của công ty được tách biệt với máy chủ của đối tác. Đến nay, công ty chưa phát hiện dấu hiệu cho thấy hệ thống nội bộ của Coinone bị xâm nhập trực tiếp.

Ngay sau khi phát hiện sự cố, Coinone đã chặn địa chỉ IP bị nghi sử dụng trong cuộc tấn công, đồng thời tạm ngắt truy cập vào hệ thống trung tâm chăm sóc khách hàng và chuyển sang hỗ trợ qua email.

Công ty cũng cho biết đã tăng cường các biện pháp bảo mật và báo cáo vụ việc tới KISA, Ủy ban Bảo vệ thông tin cá nhân và Cơ quan Giám sát Tài chính. Coinone hiện phối hợp với Meta M và các tổ chức chuyên môn để xác minh thời điểm xảy ra sự cố cũng như diễn biến cụ thể của vụ việc.

Đại diện Coinone khuyến cáo người dùng cảnh giác với nguy cơ phát sinh thiệt hại thứ cấp, trong đó có các cuộc gọi lừa đảo mạo danh Coinone dựa trên thông tin bị lộ.