客服数据遭未授权访问，Coinone称账户访问需二次验证

韩国交易所 Coinone 公告称，其外包客服供应商 MetaM 的服务器于 11 月 12 日凌晨遭外部攻击者未授权访问。Coinone 于当日约 9 时 20 分接到供应商报告；MetaM 称客服于 6 时 03 分中断后发现异常，并确认电话号码与咨询对话遭未授权访问，已于 11 月 13 日报告韩国互联网振兴院。

\n\n 可能涉及的信息包括姓名、电话号码、邮箱、出生日期、银行账号、密码、韩国住民登录号、身份证件签发日期、住址、加密钱包地址及交易 ID，具体因客户而异；未联系客服中心的客户不受影响，受影响人数尚未披露。Coinone 称核心加密基础设施与客服服务器隔离，截至 11 月 15 日未发现账户、交易或钱包系统遭直接入侵的证据，账户访问需 OTP 或 KakaoTalk 二次验证。

Coinone 已封堵攻击者 IP、将客服转为邮件受理，并向韩国互联网振兴院、个人信息保护委员会与金融监督院报告。