Ang mga Customer ng Coincheck ay Nabiktima ng Data Breach Pagkatapos ng Error sa Domain Account

Ang Coincheck ay naging biktima ng data breach matapos na ma-access ng mga attacker ang ONE sa mga domain name account nito at ginamit ito upang gayahin ang Cryptocurrency exchange.

Ang Japanese firm – na naging biktima ng posibleng pinakamalaking Crypto hack sa kasaysayan noong 2018 – sinabi noong Martes na ang isang hindi kilalang third party ay nakakuha ng access sa isang account na hawak nito sa serbisyo sa pagpaparehistro ng domain na Onamae.com. Isang abiso sa insidentehttps://corporate.coincheck.com/2020/06/02/97.html ang nagmungkahi sa mga umaatake pagkatapos ay ginamit ang .jp na domain account nito upang magpadala ng mga "mapanlinlang" na email sa mga customer.

"Ang isang third party na gumawa ng hindi awtorisadong pag-access (pagkatapos dito, isang third party) ay mapanlinlang na nagpadala ng ilang mga email mula sa aming mga customer sa panahon mula Mayo 31 hanggang Hunyo 1, 2020," ang sabi ng ulat. "Ito ay lumabas na [ang domain name] ay nasa isang estado kung saan maaari itong makuha."

Humigit-kumulang 200 mga customer na nagpadala ng mga tugon sa mga email mula sa mga umaatake ay sinasabing nalantad ang data. Sinabi ni Coincheck na ang personal na impormasyon sa pagkakakilanlan tulad ng mga pangalan, address at mga larawan ng ID ay maaaring ilegal na nakuha. Posibleng nag-phishing ang mga hacker para sa mga detalye ng pag-verify na "kilalanin ang iyong customer" upang ma-access nila ang mga account ng kliyente, ngunit nananatiling hindi malinaw ang motibo.

Tingnan din ang: BlockFi Sabi ng Hacker SIM-Swapped Employee's Phone, Walang Nawala ang Pondo

Kung paano pinahintulutan ang mga ikatlong partido na makakuha ng access sa domain account ng Coincheck ay kasalukuyang iniimbestigahan ng kumpanya ng pagpaparehistro, sinabi ni Coincheck.

Bagama't sinabi ng palitan na hindi nawala ang mga pondo sa pag-atake, sinuspinde nito ang mga Crypto remittance hanggang sa makumpleto ang imbestigasyon ni Onamae. Ang lahat ng iba pang serbisyo, kabilang ang mga fiat na deposito at pag-withdraw pati na rin ang Cryptocurrency trading, ay nananatiling gumagana sa ngayon.

Para sa mga customer na naghahanap ng suporta, hinihiling ng kompanya na ipadala ang mga email sa isang address sa coincheck.jp, hindi sa coincheck.com sa ngayon.

Lumapit ang CoinDesk sa Coincheck para sa mas tumpak na mga detalye sa paglabag, ngunit T nakatanggap ng tugon sa oras ng pagpindot.