I clienti di Coincheck sono vittime di una violazione dei dati.

Nel 2018, Coincheck, un'azienda giapponese, è stata vittima di quello che probabilmente è stato il più grande attacco hacker nel settore delle criptovalute nella storia: una terza parte ha avuto accesso a un account registrato presso Onamae.com, un servizio di registrazione di domini. Gli aggressori hanno poi utilizzato il dominio .jp per inviare email false ai clienti.

La piattaforma di scambio giapponese Coincheck è stata vittima di una violazione dei dati dopo che alcuni hacker hanno avuto accesso a uno dei suoi account di dominio e lo hanno utilizzato per impersonare l'azienda.

via @paddybaker_ https://t.co/F523FiiuMQ

- CoinDesk (@CoinDesk) 3 Giugno 2020

Il rapporto afferma: "Una terza parte, accedendo senza autorizzazione, ha inviato fraudolentemente alcune email a nome dei nostri clienti nel periodo compreso tra il 31 maggio e il 1° giugno 2020". Inoltre, è emerso che [il nome di dominio] si trovava in una posizione tale da poter essere facilmente acquisito. 

I dati di circa 200 clienti sono stati esposti, in quanto avevano risposto alle email degli aggressori. Coincheck ha dichiarato che informazioni di identificazione personale come nomi, indirizzi e foto d'identità sono state ottenute illegalmente. È probabile che gli hacker stessero tentando di truffare le persone. "conosci il tuo cliente". Si tratta di informazioni di verifica che consentono loro di accedere agli account dei clienti, ma lo scopo principale non è chiaro.

Sono in corso indagini per accertare come terze parti abbiano ottenuto l'accesso all'account del dominio di Coincheck. Sebbene l'exchange abbia affermato di non aver rilevato alcuna perdita di fondi a seguito dell'attacco, ha sospeso i trasferimenti di criptovalute fino al completamento delle indagini di Onamae. Tutti gli altri servizi rimarranno operativi durante questo periodo, inclusi depositi e prelievi in ​​valuta fiat e trading di criptovalute.

Per assistenza clienti e richieste di informazioni, l'azienda chiede temporaneamente che le email vengano inviate a coincheck.jp e non a coincheck.com.