Coincheck-Kunden werden Opfer eines Datenbruchs nach einem Domänenkontofehler

Coincheck ist Opfer eines Datenverstoßes geworden, nachdem Angreifer auf eines seiner Domain-Namen-Konten zugegriffen und es als Identitätswechsel für den Kryptowährungsaustausch verwendet haben.

Die japanische Firma, die 2018 möglicherweise dem größten Krypto-Hack in der Geschichte zum Opfer fiel, gab am Dienstag bekannt, dass ein unbekannter Dritter Zugang zu einem Konto beim Domain-Registrierungsdienst Onamae.com erhalten habe. In einem Vorfall wurde darauf hingewiesen, dass die Angreifer dann ihr JP-Domain-Konto verwendet haben, um „betrügerische“ E-Mails an Kunden zu senden.

"Ein Dritter, der unbefugten Zugriff gewährt hat (im Folgenden ein Dritter), hat im Zeitraum vom 31. Mai bis 1. Juni 2020 einige E-Mails von unseren Kunden betrügerisch gesendet", heißt es in dem Bericht. "Es stellte sich heraus, dass [the domain name] war in einem Zustand, in dem es erworben werden konnte. "

Rund 200 Kunden, die Antworten auf E-Mails der Angreifer gesendet haben, sollen Daten offengelegt haben. Coincheck sagte, dass persönliche Identifikationsinformationen wie Namen, Adressen und ID-Fotos möglicherweise illegal erhalten wurden. Es ist möglich, dass Hacker nach Überprüfungsdetails für "Kennen Sie Ihren Kunden" gesucht haben, um auf Kundenkonten zugreifen zu können, aber das Motiv bleibt unklar.

Wie die Dritten Zugang zum Domain-Konto von Coincheck erhalten durften, wird derzeit von der Registrierungsfirma untersucht, sagte Coincheck.

Obwohl der Austausch besagte, dass bei dem Angriff kein Geld verloren gegangen war, wurden die Krypto-Überweisungen ausgesetzt, bis die Untersuchung von Onamae abgeschlossen ist. Alle anderen Dienste, einschließlich Ein- und Auszahlungen von Fiat sowie des Handels mit Kryptowährungen, bleiben zu diesem Zeitpunkt in Betrieb.

Für Kunden, die Unterstützung suchen, bittet das Unternehmen darum, dass E-Mails an eine Adresse unter coincheck.jp und nicht an coincheck.com gesendet werden.

CoinDesk wandte sich an Coincheck, um genauere Informationen zu dem Verstoß zu erhalten, hatte jedoch zum Zeitpunkt der Drucklegung keine Antwort erhalten.