Le serveur du prestataire de service client externalisé de Coinone a été piraté, entraînant une fuite d'informations relatives aux consultations des utilisateurs.
Selon TechFlow, le 15 novembre, d'après un communiqué officiel de Coinone, le serveur de son prestataire externe de service client, MetaM, a été illégalement accédé par des attaquants externes le 12 novembre, entraînant la consultation ou la divulgation des informations de support client stockées sur ce dernier. Les utilisateurs dépourvus de dossier de consultation au centre de service client ne sont pas concernés par cette fuite de données.
Coinone précise que les données susceptibles d'avoir été compromises incluent le nom, le numéro de téléphone, l'adresse e-mail, le mot de passe, le numéro de compte et l'adresse de portefeuille, fournis par les utilisateurs lors de sessions de chat ou de consultations téléphoniques, avec des variations selon les cas. Ses comptes membres, ses systèmes d'échange et ses portefeuilles d'actifs cryptographiques restent isolés des serveurs du prestataire, et aucune intrusion directe n'a été identifiée à ce jour.
L'entreprise a orienté ses services de support externalisés vers des consultations par e-mail, a sécurisé les voies d'accès non autorisées et a notifié les autorités compétentes. Une enquête est menée conjointement avec le prestataire concerné ainsi qu'avec des experts spécialisés.
