Coinone 外包商遭黑：11 项含密数据泄露

据 Woofun AI 消息，韩国数字资产交易平台 Coinone 确认其外包客服服务商 MetaM 的服务器于 11 月 12 日凌晨 4 时左右遭受黑客入侵，致使部分客户个人信息外泄。Coinone 于 11 月 15 日正式披露此事，指出此次攻击针对的是客服交互过程中收集的数据，而非平台核心资产存储系统。

Woofun AI 整理数据显示，此次泄露涉及多达 11 项敏感字段，涵盖姓名、电话号码、电子邮件、出生日期、家庭住址、账户号码、身份证号码及发放日期、数字资产钱包地址、交易识别编号 (TXID) 以及最为关键的密码。

值得注意的是，实际泄露范围取决于用户在咨询过程中主动提供的信息深度，未在客服中心留下记录的用户不受影响。Coinone 强调，其会员账户、交易系统与数字资产钱包均独立运行，目前未发现直接入侵迹象。事故发生后，平台迅速封锁了攻击源 IP 及非法接入路径，将客服渠道切换至电子邮件，并向韩国互联网振兴院 (KISA)、个人信息保护委员会及金融监督院报备，正联合外包方调查损失范围。

此次事件暴露了外包服务链条中的安全短板，用户面临电话诈骗、网络钓鱼、垃圾短信及身份盗用的多重风险。Coinone 特别警告，曾透露密码的用户须立即更改该平台及其他服务的密码，并严防冒充官方索要验证码或一次性密码 (OTP) 的诈骗行为。受损用户可依据相关法律寻求赔偿，这是继多家交易所遭遇供应链攻击后，对 Web3 基础设施外包安全性的又一次严峻警示。