Coinone 外包商遭入侵：密码与住民号泄露

据 Woofun AI 消息，韩国加密货币交易所 确认其外包客服供应商 的服务器于 11 月 12 日凌晨 4 时许遭遇外部攻击者未授权访问，导致部分客户敏感信息面临泄露风险。

此次安全事件的时间线显示，Coinone 于 11 月 12 日约 9 时 20 分接获承包商报告后得知入侵情况。泄露数据涵盖客户在电话或线上咨询期间提供的姓名、电话号码、邮箱、出生日期、银行账号，以及密码、韩国住民登录号、身份证件签发日期、住址、加密钱包地址与交易 ID；未联系客服中心的用户不受波及，具体受影响人数尚未披露，各类信息是否外泄因客户而异。

Woofun AI 整理数据显示，MetaM 于 11 月 14 日补充披露，其在 11 月 12 日 6 时 03 分客服中断后发现异常，确认电话号码与咨询对话遭未授权访问，并于 11 月 13 日向韩国互联网振兴院报告。

Coinone 强调其核心加密基础设施与客服服务器处于隔离状态，截至 11 月 15 日未发现账户、交易或钱包系统遭直接入侵的证据，且账户访问需 OTP 或 KakaoTalk 二次验证。

目前，Coinone 已封堵攻击者 IP，客服业务转为邮件受理，并向互联网振兴院、个人信息保护委员会与金融监督院完成报告。

此次事件凸显了外包服务商在数据安全防护上的薄弱环节。尽管核心交易系统未受直接影响，但客户身份信息与密码的潜在泄露仍可能引发后续的身份盗用风险，行业需重新审视第三方供应商的安全审计标准。