Les clients de Coincheck victimes d'une fuite de données

En 2018, Coincheck, une entreprise japonaise, a été victime de ce qui est probablement le plus important piratage de cryptomonnaie de l'histoire. Un tiers aurait accédé à un compte détenu auprès du service d'enregistrement de noms de domaine Onamae.com. Il a été constaté que les pirates utilisaient ensuite ce compte de domaine .jp pour envoyer de faux courriels aux clients.

La plateforme d'échange japonaise Coincheck a été victime d'une fuite de données après que des pirates informatiques ont accédé à l'un de ses comptes de nom de domaine et l'ont utilisé pour usurper l'identité de l'entreprise.

Via @paddybaker_ https://t.co/F523FiiuMQ

- CoinDesk (@CoinDesk) Le 3 juin 2020

Le rapport indique : « Un tiers ayant accédé de manière non autorisée à nos systèmes a frauduleusement envoyé des courriels de nos clients entre le 31 mai et le 1er juin 2020. » De plus, il a été révélé que [le nom de domaine] était dans une position où il pouvait être facilement acquis. 

Les données d'environ 200 clients ayant répondu à des courriels des pirates ont été compromises. Coincheck a indiqué que des informations personnelles telles que les noms, adresses et photos d'identité ont été obtenues illégalement. Il est probable que les pirates aient utilisé une technique d'hameçonnage. "connaissez votre client » Des informations de vérification leur permettant d'accéder aux comptes clients, mais l'objectif principal reste flou.

Une enquête est en cours pour déterminer comment des tiers ont accédé au compte du domaine de Coincheck. Bien que la plateforme affirme qu'aucune perte de fonds n'a été constatée suite à l'attaque, elle a suspendu les transferts de cryptomonnaies jusqu'à la fin de l'enquête d'Onamae. Tous les autres services restent opérationnels pendant cette période, notamment les dépôts et retraits en monnaie fiduciaire, ainsi que le trading de cryptomonnaies.

Pour toute demande d'assistance ou de renseignements, la société demande que les courriels soient envoyés à coincheck.jp et non à coincheck.com pour le moment.