Coincheck客户遭遇数据泄露

2018年，日本公司Coincheck遭遇了可能是历史上规模最大的加密货币黑客攻击——据称，第三方入侵了其在域名注册服务商Onamae.com注册的账户。据悉，攻击者随后利用其.jp域名账户向客户发送虚假电子邮件。

日本 Coincheck 交易所遭遇数据泄露，攻击者访问了其一个域名账户并利用该账户冒充该公司。

通过 @paddybaker_ https://t.co/F523FiiuMQ

-CoinDesk（@CoinDesk） 2020 年 6 月 3 日

报告指出：“2020 年 5 月 31 日至 6 月 1 日期间，第三方未经授权访问并冒用我们客户的身份发送了一些电子邮件。” 此外，调查还显示，[该域名]很容易被他人获取。 

约有200名客户的数据遭到泄露，这些客户曾回复过攻击者发送的电子邮件。Coincheck指出，包括姓名、地址和身份证照片在内的个人身份信息已被非法获取。黑客很可能是在进行网络钓鱼攻击。 “了解你的客户= 验证信息以便他们能够访问客户帐户，但主要目的尚不明确。

目前，Coincheck正在调查第三方如何获得其域名账户的访问权限。尽管该交易所声称此次攻击并未造成资金损失，但已暂停加密货币汇款服务，直至Onamae的调查结束。在此期间，所有其他服务将继续运行，包括法币充值和提现以及加密货币交易。

目前，该公司要求客户支持和咨询的电子邮件发送至 coincheck.jp，而不是 coincheck.com。