Los clientes de Coincheck son víctimas de una filtración de datos.

En 2018, Coincheck, la empresa japonesa, fue víctima del que probablemente fue el mayor hackeo de criptomonedas de la historia. Un tercero accedió a una cuenta registrada en el servicio de registro de dominios Onamae.com. Posteriormente, los atacantes utilizaron su dominio .jp para enviar correos electrónicos falsos a los clientes.

La plataforma de intercambio japonesa Coincheck ha sido víctima de una filtración de datos después de que unos atacantes accedieran a una de sus cuentas de dominio y la utilizaran para suplantar la identidad de la empresa.

Vía @paddybaker_ https://t.co/F523FiiuMQ

- CoinDesk (@CoinDesk) 3 de junio de 2020

El informe indica: “Un tercero que obtuvo acceso no autorizado envió fraudulentamente algunos correos electrónicos de nuestros clientes durante el período comprendido entre el 31 de mayo y el 1 de junio de 2020”. Además, se reveló que [el nombre de dominio] se encontraba en una posición que permitía su fácil adquisición. 

Se expusieron los datos de unos 200 clientes que habían respondido a correos electrónicos de los atacantes. Coincheck declaró que se obtuvo ilegalmente información de identificación personal, como nombres, direcciones y fotografías de identificación. Es probable que los piratas informáticos estuvieran realizando phishing. "conoce a tu cliente" información de verificación para que pudieran acceder a las cuentas de los clientes, pero el propósito principal no está claro.

Actualmente se está investigando cómo terceros accedieron a la cuenta de dominio de Coincheck. Si bien la plataforma de intercambio afirma que no se detectó ninguna pérdida de fondos en el ataque, ha suspendido las remesas de criptomonedas hasta que concluya la investigación de Onamae. Todos los demás servicios permanecerán operativos durante este período, incluidos los depósitos y retiros de moneda fiduciaria, así como el comercio de criptomonedas.

Para atención al cliente y consultas, la empresa solicita que, por el momento, los correos electrónicos se envíen a coincheck.jp y no a coincheck.com.