韩国加密货币交易所Coinone证实了用户个人数据泄露的事实。该事件是由于为客服请求流程提供服务的第三方承包商MetaM的服务器遭到入侵所致。攻击者未经授权访问了客户工单档案。
哪些数据面临风险
可能已泄露的信息涵盖广泛个人数据：用户名、电话号码、银行账户信息、身份证件数据、账户凭据（密码）以及加密货币钱包地址。该交易所未披露受影响用户的确切人数，这本身就表明问题的规模需要进一步评估。
平台的回应
Coinone表示，未发现平台自身基础设施遭到入侵的迹象——泄露完全发生在承包商一侧。该交易所警告客户，网络钓鱼攻击以及攻击者利用窃取信息冒充用户的风险有所上升。对于在联系客服过程中提供过密码的用户，强烈建议更换账户凭据。
该事件再次表明，服务供应链仍然是加密平台安全架构中最脆弱的环节之一。即使自身系统防护可靠，交易所仍会继承其处理客户敏感数据的承包商的風險。
Cryptalist分析：Coinone案例揭示了行业的系统性问题——将客户数据处理外包给外部承包商会形成一个影子安全边界，而这一边界很少像平台核心那样接受同样严格的审计。对市场而言，这是一个信号：需要重新审视第三方风险管理实践，并收紧外包中个人数据处理的要求。投资者和交易者不仅应评估交易所自身的技术防护，还应评估其供应链的透明度。