I clienti di Coincheck sono vittime di violazione dei dati dopo un errore dell'account di dominio

Coincheck è stata vittima di una violazione dei dati dopo che degli aggressori hanno avuto accesso a ONE dei suoi account di dominio e lo hanno utilizzato per impersonare l'exchange Criptovaluta .

L'azienda giapponese – che è stata vittima forse delil più grande hack Criptonella storia nel 2018 – ha dichiarato martedì che una terza parte sconosciuta ha ottenuto l'accesso a un account che deteneva presso il servizio di registrazione di domini Onamae.com. Un avviso di incidentehttps://corporate.coincheck.com/2020/06/02/97.html suggeriva che gli aggressori avevano quindi utilizzato il suo account di dominio .jp per inviare e-mail "fraudolente" ai clienti.

"Una terza parte che ha effettuato un accesso non autorizzato (di seguito, una terza parte) ha inviato fraudolentemente alcune e-mail dai nostri clienti nel periodo dal 31 maggio al 1° giugno 2020", si legge nel rapporto. "Si è scoperto che [il nome di dominio] era in uno stato in cui poteva essere acquisito".

Si dice che circa 200 clienti che hanno inviato risposte alle e-mail degli aggressori abbiano i dati esposti. Coincheck ha affermato che informazioni di identificazione personale come nomi, indirizzi e ID potrebbero essere state ottenute illegalmente. È possibile che gli hacker stessero eseguendo il phishing per ottenere i dettagli di verifica "conosci il tuo cliente" in modo da poter accedere agli account dei clienti, ma il movente rimane poco chiaro.

Vedi anche:BlockFi afferma che l'hacker ha scambiato la SIM del telefono di un dipendente, nessun fondo è stato perso

Coincheck ha affermato che la società di registrazione sta attualmente indagando sulle modalità con cui le terze parti sono state autorizzate ad accedere all'account di dominio di Coincheck.

Sebbene l'exchange abbia affermato che i fondi non sono andati persi nell'attacco, ha sospeso le rimesse in Cripto fino al completamento delle indagini di Onamae. Tutti gli altri servizi, inclusi depositi e prelievi in ​​valuta fiat e trading Criptovaluta , rimangono operativi al momento.

Per i clienti che necessitano di supporto, l'azienda richiede che le e-mail vengano inviate a un indirizzo coincheck.jp e non coincheck.com, per il momento.

CoinDesk ha contattato Coincheck per avere dettagli più precisi sulla violazione, ma al momento in cui scriviamo T aveva ancora ricevuto risposta.