Coinone 客服資訊確認外洩，11類可能涉及資料含密碼

Coinone（코인원）委託客服業者 Meta M（메타엠）處理客戶諮詢的伺服器遭外部攻擊者入侵，已確認有諮詢資訊外洩。Coinone公布的11類可能外洩資訊中，包含密碼與韓國居民登錄號碼。

Coinone於15日在官網發布「個人資料外洩事實相關公告」，確認這起事故。受影響資訊是客戶在文字或電話諮詢時提供、並儲存在 Meta M 伺服器上的資料。

攻擊約發生於韓國時間12日凌晨4時。Coinone表示，當日上午9時20分左右接獲 Meta M 通報。

可能外洩的資訊共11類，包括電話號碼、姓名、電子郵件、出生日期、帳戶號碼、密碼、韓國居民登錄號碼、身分證件核發日期、住家地址、虛擬資產錢包地址，以及交易識別碼（TXID）。TXID是用來識別虛擬資產交易的編號。

這份清單整理的是客戶在諮詢過程中曾提供的資訊類型，不代表同一位使用者的11類資料都同時外洩。實際涉及的項目可能因各客戶的諮詢紀錄而異。

Coinone表示，沒有客服諮詢紀錄的使用者不受這起事故影響。公司正準備個別通知，以及供客戶查詢個人資料是否外洩的服務。

會員帳戶與交易系統、虛擬資產錢包系統，均與 Meta M 的客服伺服器分開運作。Coinone表示，截至15日發布公告時，尚未確認有人直接入侵上述系統。

客戶在諮詢時提供的密碼可能外洩，與交易所帳戶系統是否遭入侵，是兩件不同的事。Coinone所說的系統隔離，以及尚未確認系統遭直接入侵，應與客服資訊外洩事實分開看待。

本刊此前也報導過，Bithumb在員工內部系統遭駭後，曾調查客戶資訊是否外洩。Coinone這次事故發生在客戶諮詢委外業者的伺服器，兩起事件遭入侵的系統不同。

Coinone表示，得知事故後已封鎖攻擊使用的網際網路協定位址（IP）及非法連線途徑，並將委外客服改為透過電子郵件提供服務。

公司也加強對異常登入與交易的即時監控。Coinone表示，已向韓國互聯網振興院（KISA）、韓國個人資訊保護委員會及韓國金融監督院通報事故，並配合調查。

Coinone正與 Meta M 及專業機構調查確切外洩時間、入侵經過與受影響範圍。公司表示，將直接檢查 Meta M 的資安管理狀況，並檢視受託業者的資安管理制度。

Coinone提醒曾在諮詢過程中說出或輸入密碼的客戶更改帳戶密碼；若在其他網站使用相同密碼，也應一併更改。

Coinone App與網站提供帳戶鎖定，以及查看已登記提領地址的功能。公司表示，客戶可藉此確認帳戶狀態及已登記的提領地址。

Coinone警告，外洩資訊可能被用於語音詐騙、釣魚郵件、垃圾簡訊及冒名使用。公司不會透過聯絡要求客戶提供密碼、一次性密碼（OTP）或驗證碼，也不會要求提領虛擬資產或更改錢包地址；提及客服諮詢內容的聯絡也可能是冒充者，客戶應提高警覺。

若發現自己未進行的登入、下單或提領嘗試，Coinone建議立即通知公司。疑似個人資料遭濫用的聯絡，以及 피해救濟程序相關詢問，將由 Coinone 服務營運團隊受理。公司表示，調查若有進一步發現，將再行公告。