コインワン、委託先のハッキングで顧客個人情報が流出

韓国の暗号資産交換業者コインワンで、顧客の個人情報が流出した。顧客相談業務を担う委託先がハッキングを受けたためだ。

コインワンは11月15日の公告で、11月12日午前4時ごろ、顧客相談業務の受託会社メタエムのサーバーに外部の攻撃者が不正アクセスし、顧客相談情報を閲覧したり流出させたりした事実を確認したと明らかにした。

流出した可能性がある情報は、顧客が相談の過程で提供した氏名、電話番号、メールアドレス、生年月日、口座番号、パスワード、住民登録番号、ウォレットアドレスなど。実際に流出した情報は顧客ごとに異なる可能性があり、顧客センターへの相談履歴がない利用者は今回の事故の対象ではない。

コインワンは、会員アカウントや取引、暗号資産ウォレットのシステムは受託会社のサーバーと分離して運用しており、現時点でこれらのシステムへの直接侵入を示す状況は確認されていないと説明した。

事故を把握した後、コインワンは関連するアクセスを遮断し、顧客センターの運営を電子メール相談に切り替えた。あわせて韓国インターネット振興院、個人情報保護委員会、金融監督院に事故を届け出て、詳しい流出経緯などを調べている。

コインワンは「今回の事故で顧客に不便と心配をかけ、深くおわびする」としたうえで、「協力会社のセキュリティー管理体制を全面的に点検し、強化する」と表明した。