Coinoneカスタマーサポート受託業者のサーバーがハッキングされ、ユーザー問い合わせ情報が漏洩

TechFlowより、11月15日付でCoinoneの公式発表によれば、顧客相談業務を委託するMetaMのサーバーが11月12日に外部攻撃者による不正アクセスを受け、サーバー内に保存された相談情報が閲覧または漏洩した。カスタマーセンターへの連絡履歴がないユーザーは、本件の情報漏洩により影響を受けることはない。

Coinoneによると、漏洩の可能性があった情報には、チャットまたは電話での相談時にユーザーが提供した氏名、電話番号、メールアドレス、パスワード、アカウント番号およびウォレットアドレスなどが含まれるが、具体的な漏洩内容は個人によって異なるという。同社の会員アカウント、取引システムおよび暗号資産ウォレットシステムは委託先サーバーと分離されており、現時点で直接的な侵入の兆候は確認されていない。

同社はすでに委託先のカスタマーサポート窓口をメール相談に変更し、不正アクセス経路を遮断するとともに関係機関へ報告を行った。現在、委託先業者および専門調査機関と連携して今回のインシデントの詳細調査を行っている。