اختراق خادم متعهد Coinone يعرّض بيانات دعم العملاء لاحتمال التسرب

الحقائق الرئيسية

أعلنت Coinone في 15 نوفمبر 2026 أن مهاجماً خارجياً دخل خادم شركة MetaM، المتعهد بتقديم خدمة العملاء، في 12 نوفمبر نحو الساعة 04:00 صباحاً. وقالت المنصة إنها علمت بالحادث في اليوم نفسه، عند تلقيها بلاغاً من المتعهد نحو الساعة 09:20 صباحاً. وأوضحت أن سجلات محادثات الدعم شوهدت أو ربما سُحبت، وأن البيانات المحتمل تعرضها تختلف من عميل إلى آخر بحسب ما تركه في تواصله مع مركز الخدمة. ونشرت الشركة إشعارها عند الساعة 08:00 من يوم 15 نوفمبر، بعد ثلاثة أيام من وقت الوصول غير المصرح به الذي حددته. وقالت إن التوقيت الدقيق للتسرب وملابساته لا يزالان قيد التحقيق بالتعاون مع المتعهد وجهات متخصصة.

تشمل فئات البيانات التي قالت Coinone إنها قد تكون تعرضت للخطر أرقام الهواتف والأسماء والبريد الإلكتروني وتواريخ الميلاد، إلى جانب أرقام الحسابات وكلمات المرور وأرقام الهوية الوطنية وتواريخ إصدارها. وقد تضم السجلات أيضاً عناوين المنازل وعناوين المحافظ ومعرّفات المعاملات، وهي تفاصيل قد تتفاوت بين العملاء وفق المعلومات التي قدموها أثناء محادثات الدعم أو المكالمات. ولم تحدد Coinone عدد العملاء المتأثرين، كما لم تكشف الشركة عن هذا العدد بحسب ما أوردته Cointelegraph. وقالت المنصة إن العملاء الذين لم يسبق لهم التواصل مع مركز الدعم غير معنيين بهذا التسرب. وتعتزم إعداد إشعار منفصل أو خدمة استعلام تتيح لكل عميل معرفة البيانات التي تخصه، على أن تعلن التفاصيل الإضافية بعد تأكيدها.

وأكدت Coinone أن حسابات الأعضاء وأنظمة التداول ومحافظ الأصول الافتراضية تعمل بصورة منفصلة عن خادم MetaM. وقالت إنها لم تعثر حتى وقت نشر الإشعار على مؤشرات إلى اختراق مباشر لتلك الأنظمة، وهو ما يضع الحادث في نطاق خادم خدمة العملاء لدى المتعهد. ولم تقل الشركة إن جميع البيانات المذكورة تسربت فعلياً؛ بل وصفتها بأنها فئات محتمل تعرضها، مع اختلافها من عميل إلى آخر. وأضافت أن المصادقة الثنائية مطبقة على جميع عمليات تسجيل الدخول. وبحسب المنصة، فإن المعلومات التي ربما تسربت وحدها لا تكفي لطرف ثالث للدخول إلى الحساب أو سحب الأصول.

وقالت Coinone إنها حجبت عناوين الإنترنت المستخدمة في الهجوم ومنعت مسار الوصول إلى مركز العملاء، كما عززت المراقبة الفورية لرصد الاتصالات والمعاملات غير المعتادة. وحولت الخدمة التي كان يقدمها مركز الدعم المتعاقد عليه إلى التواصل عبر البريد الإلكتروني. وأبلغت المنصة وكالة الإنترنت والأمن الكورية ولجنة حماية المعلومات الشخصية وهيئة الرقابة المالية، وقالت إنها تتعاون مع التحقيق وتراجع أمن المتعهد. ويجري التحقيق مع MetaM وجهات متخصصة لتحديد متى وقع التسرب على وجه الدقة وكيف جرى، وفق إفصاح الشركة. وقالت Coinone إنها ستعلن ما يستجد فور تأكيد معلومات إضافية.

وحذرت المنصة من احتمال استغلال البيانات في مكالمات احتيالية ورسائل تصيد وبريد مزعج أو انتحال للهوية، بما في ذلك محاولات تنتحل صفة Coinone. ونصحت العملاء الذين سبق أن قدموا كلمة مرور أثناء تواصلهم مع الدعم بتغييرها. كما شددت على عدم مشاركة كلمات المرور أو رموز التحقق لمرة واحدة أو رموز التحقق معها عبر الهاتف أو الرسائل أو البريد الإلكتروني. وطلبت من العملاء التعامل بحذر مع أي اتصال أو رسالة تشير إلى تفاصيل محادثة دعم سابقة، لأن ذلك قد يكون محاولة انتحال. وتظل هذه الإرشادات قائمة بالتوازي مع مراقبة الشركة للاتصالات والمعاملات غير المعتادة.