Clientes da Coincheck são vítimas de violação de dados após erro de conta de domínio

A Coincheck foi vítima de uma violação de dados depois que invasores acessaram uma de suas contas de nome de domínio e a usaram para se passar pela corretora de Criptomoeda .

A empresa japonesa – que foi vítima possivelmente domaior hack de Criptona história em 2018 – disse terça-feira que um terceiro desconhecido obteve acesso a uma conta que mantinha com o serviço de registro de domínio Onamae.com. Um aviso de incidentehttps://corporate.coincheck.com/2020/06/02/97.html sugeriu que os invasores usaram sua conta de domínio .jp para enviar e-mails "fraudulentos" aos clientes.

"Um terceiro que fez acesso não autorizado (doravante, um terceiro) enviou fraudulentamente alguns e-mails de nossos clientes durante o período de 31 de maio a 1º de junho de 2020", diz o relatório. "Descobriu-se que [o nome de domínio] estava em um estado em que poderia ser adquirido."

Cerca de 200 clientes que enviaram respostas a e-mails dos invasores teriam seus dados expostos. A Coincheck disse que informações pessoais de identificação, como nomes, endereços e fotos de ID , podem ter sido obtidas ilegalmente. É possível que os hackers estivessem fazendo phishing para obter detalhes de verificação "conheça seu cliente" para que pudessem acessar contas de clientes, mas o motivo permanece obscuro.

Veja também:BlockFi diz que hacker trocou SIM de telefone de funcionário, nenhum fundo foi perdido

A forma como terceiros obtiveram acesso à conta de domínio da Coincheck está sendo investigada pela empresa de registro, disse a Coincheck.

Embora a exchange tenha dito que os fundos não foram perdidos no ataque, ela suspendeu as remessas de Cripto até que a investigação da Onamae seja concluída. Todos os outros serviços, incluindo depósitos e retiradas fiduciárias, bem como negociação de Criptomoeda , permanecem operacionais neste momento.

Para clientes que buscam suporte, a empresa está solicitando que os e-mails sejam enviados para um endereço em coincheck.jp, não coincheck.com por enquanto.

A CoinDesk entrou em contato com a Coincheck para obter detalhes mais precisos sobre a violação, mas T recebeu resposta até o momento desta publicação.