Клієнти Coincheck стають жертвами витоку даних після помилки облікового запису домену

Coincheck став жертвою витоку даних після того, як зловмисники отримали доступ до ONE з облікових записів доменного імені та використали його, щоб видати себе за біржу Криптовалюта .

Японська фірма, яка, можливо, стала жертвою найбільший Крипто в історії в 2018 році – заявив у вівторок, що невідома третя сторона отримала доступ до облікового запису, який вона тримала в службі реєстрації доменів Onamae.com. У повідомленні про інцидент https://corporate.coincheck.com/2020/06/02/97.html йдеться про те, що зловмисники використовували обліковий запис домену .jp для надсилання «шахрайських» електронних листів клієнтам.

«Третя сторона, яка здійснила несанкціонований доступ (далі — третя особа), шахрайським шляхом розсилала деякі електронні листи від наших клієнтів у період з 31 травня по 1 червня 2020 року», — йдеться у повідомленні. «Виявилося, що [доменне ім’я] було в такому стані, коли його можна було придбати».

Повідомляється, що близько 200 клієнтів, які надсилали відповіді на електронні листи від зловмисників, отримали дані. У Coincheck заявили, що ідентифікаційна інформація, така як імена, адреси та фотографії, що ID особу, могла бути отримана незаконним шляхом. Цілком можливо, що хакери намагалися отримати дані підтвердження «знай свого клієнта», щоб отримати доступ до облікових записів клієнтів, але мотив залишається незрозумілим.

Дивіться також: BlockFi каже, що хакер замінив SIM-карту працівника, а кошти не були втрачені

Як третім особам було дозволено отримати доступ до облікового запису домену Coincheck, зараз розслідує реєструюча фірма, повідомили в Coincheck.

Хоча біржа заявила, що кошти не були втрачені під час атаки, вона призупинила Крипто перекази до завершення розслідування Onamae. Усі інші послуги, включаючи фіатні депозити та зняття коштів, а також торгівлю Криптовалюта , наразі залишаються в роботі.

Для клієнтів, які потребують підтримки, компанія просить надсилати електронні листи на адресу coincheck.jp, а не на coincheck.com на даний момент.

CoinDesk звернувся до Coincheck за більш детальною інформацією про порушення, але T отримав відповіді до моменту публікації.