Coinone avverte: rischio di phishing e furto d’identità dopo la violazione dei dati

Coinone — uno degli exchange di criptovalute della Corea del Sud — ha avvertito i propri clienti della possibile esposizione a tentativi di phishing e furto d’identità dopo che un attaccante ha compromesso il fornitore esterno del servizio di assistenza clienti, accedendo ai registri delle interazioni avvenute tramite il supporto.

Secondo la segnalazione pubblicata dalla società, l’autore dell’attacco ha ottenuto accesso ai server gestiti da MetaM nella giornata di giovedì e ha visualizzato o estratto documenti relativi alle richieste di assistenza; la violazione è stata comunicata dallo stesso exchange domenica, lo stesso giorno in cui è stata scoperta.

Informazioni potenzialmente compromesse

Il gruppo ha precisato che i dati esposti possono includere nomi, numeri di telefono, indirizzi email, date di nascita, coordinate bancarie, password, codici identificativi nazionali, indirizzi di residenza e di wallet, nonché ID di transazione. L’entità delle informazioni variano a seconda del cliente e non sono coinvolte le persone che non hanno mai contattato il servizio clienti.

Coinone non ha fornito un numero preciso di account interessati. Ha comunque invitato chi avesse condiviso password o altri dati sensibili durante le interazioni con il supporto a modificare le credenziali e a prestare particolare attenzione a messaggi e chiamate sospette che potrebbero simulare conversazioni precedenti.

Isolamento infrastrutturale e azioni intraprese

L’exchange ha sottolineato che le infrastrutture relative ad account, attività di trading e wallet sono gestite separatamente dai server di MetaM e, fino ad oggi, non risultano evidenze di compromissione diretta di tali sistemi. L’evento è stato comunque segnalato alle autorità di vigilanza sudcoreane.

Contesto regolatorio e indicazioni per gli utenti

La divulgazione arriva in un momento di rafforzamento delle misure di sicurezza nel settore finanziario della Corea del Sud. In ottobre la Commissione dei Servizi Finanziari aveva evidenziato carenze nella cybersecurity di numerosi operatori, spingendo per controlli più stringenti.

Recenti richieste regolatorie includono la possibilità per gli exchange di sospendere i prelievi in caso di sospetta compromissione e l’adozione di monitoraggio continuo 24 ore su 24. Tali misure mirano a ridurre la perdita di asset digitali e a migliorare la risposta agli incidenti.

Implicazioni per mercato e investitori

Eventi di questo tipo rafforzano l’importanza di pratiche di sicurezza come l’uso del cold storage per gli asset non destinati a operazioni frequenti, l’attivazione dell’autenticazione a più fattori e la limitazione della condivisione di informazioni sensibili via canali di assistenza.

Per gli investitori e gli operatori europei, e in particolare per gli utenti italiani, la vicenda sottolinea come il rischio operativo degli exchange continui a costituire un fattore rilevante nella valutazione del valore di mercato delle criptovalute: fughe di dati e interruzioni dei servizi possono incidere sulla fiducia degli utenti e sulla liquidità degli scambi.

Un esempio pratico è stato il ricorso al trasferimento di asset in cold storage da parte di altri exchange regionali dopo incidenti simili; questa soluzione limita l’esposizione, ma può ridurre temporaneamente la disponibilità di asset per il mercato.

Raccomandazioni pratiche

Ai clienti si suggerisce di modificare immediatamente eventuali password condivise, controllare attività sospette sui propri account bancari e di trading, attivare sistemi di autenticazione avanzata e segnalare eventuali tentativi di contatto fraudolento alle autorità competenti locali.

Gli operatori del settore, invece, dovrebbero rivedere i contratti con fornitori terzi di servizi sensibili, implementare controlli di accesso rigorosi e adottare soluzioni di monitoraggio in tempo reale per individuare e contenere incidenti in fase iniziale.

In sintesi

• La compromissione di fornitori esterni mette in luce come la sicurezza della catena dei fornitori sia un fattore critico per la stabilità degli exchange e per la fiducia degli investitori.
• Per gli investitori italiani, l’adozione di cold storage e autenticazione avanzata riduce il rischio operativo, ma può limitare la liquidità disponibile per operazioni immediate.
• Un inasprimento della regolamentazione, con poteri di sospensione dei prelievi e monitoraggio continuo, potrebbe rendere il mercato più resiliente ma anche più vincolato nelle risposte di emergenza.
• Le società di criptovalute devono rafforzare i contratti di outsourcing e i controlli sui fornitori per contenere impatti reputazionali e finanziari su scala internazionale.