El exchange de criptomonedas surcoreano Coinone confirmó la filtración de datos personales de usuarios. El incidente se produjo como resultado de la compromisión de los servidores del contratista externo MetaM, que gestiona los procesos de solicitudes al servicio de atención al cliente. Los atacantes obtuvieron acceso no autorizado a los archivos de tickets de los clientes.
Qué datos quedaron en riesgo
Entre la información potencialmente comprometida se encuentra una amplia gama de datos personales: nombres de usuarios, números de teléfono, datos bancarios, datos de documentos de identidad, credenciales (contraseñas) y direcciones de monederos de criptomonedas. El exchange no revela el número exacto de afectados, lo que por sí mismo indica la magnitud del problema, que requiere una evaluación adicional.
Reacción de la plataforma
Coinone declaró que no se han detectado indicios de compromisión de su propia infraestructura: la filtración se produjo exclusivamente en el lado del contratista. El exchange advirtió a los clientes sobre el elevado riesgo de ataques de phishing e intentos de los atacantes de hacerse pasar por usuarios utilizando la información robada. A los usuarios que transmitieron contraseñas durante el proceso de contacto con el soporte se les recomienda encarecidamente cambiar sus credenciales.
El incidente demuestra una vez más que la cadena de proveedores de servicios sigue siendo uno de los puntos más vulnerables en la arquitectura de seguridad de las plataformas cripto. Incluso con una protección sólida de sus propios sistemas, el exchange hereda los riesgos de sus contratistas que trabajan con datos sensibles de los clientes.
Análisis de Cryptalist: El caso Coinone ilustra un problema sistémico de la industria: la transferencia del procesamiento de datos de clientes a contratistas externos crea un perímetro de seguridad en la sombra que rara vez se somete a una auditoría tan estricta como el núcleo de la plataforma. Para el mercado, esto es una señal para revisar las prácticas de gestión de riesgos de terceros y endurecer los requisitos sobre el tratamiento de datos personales en la externalización. Los inversores y traders deberían evaluar no solo la protección técnica del propio exchange, sino también la transparencia de su cadena de proveedores.