Filtración de datos en Coinone: contraseñas y números de identificación, posiblemente expuestos en su proveedor de soporte

El exchange de criptomonedas surcoreano Coinone confirmó el domingo 15 de noviembre de 2026 una filtración de datos en el proveedor al que tiene externalizada su atención al cliente. Los atacantes entraron en los servidores de MetaM, la empresa que gestiona para Coinone las consultas por chat y por teléfono. Puede verse afectado cualquier cliente que haya contactado alguna vez con el soporte y, según la conversación, los datos incluyen contraseñas, números de cuenta bancaria y el número de identificación coreano. El propio exchange afirma no ver indicios de que se atacaran las cuentas, la negociación o los monederos.

Para los inversores en Europa, Coinone no es una plataforma habitual. Aun así, el caso es instructivo, porque muestra un patrón que también afecta a los exchanges europeos: no se ataca la blockchain ni el propio exchange, sino a un proveedor en el que se acumulan durante años registros de conversaciones con datos sensibles. De esos registros surgen después intentos de fraude especialmente creíbles.

Filtración de datos en Coinone: qué ocurrió en el proveedor MetaM

Según Coinone, cuyas declaraciones recogen, entre otros, el diario Hankook Ilbo y el periódico económico Financial News, un atacante externo accedió a un servidor de MetaM el 12 de noviembre hacia las 4 de la madrugada, hora coreana. Eso equivale a las 20 horas, hora de Europa central, de la noche del 11 de noviembre. A las 9:20, hora coreana, el proveedor comunicó el incidente a Coinone. El exchange no hizo público el ataque hasta tres días después, con un comunicado el 15 de noviembre.

En el servidor afectado había documentación de atención al cliente, es decir, transcripciones de chats y notas de llamadas. Coinone aún no ha dicho cuántos clientes están afectados. El exchange señala que el alcance y el desarrollo exacto se investigan junto con el proveedor y las autoridades competentes, y que publicará de inmediato cualquier novedad.

Según los medios coreanos, Coinone notificó el incidente a tres autoridades: la Korea Internet & Security Agency (KISA), la comisión de protección de datos PIPC y el supervisor financiero FSS. Como medidas inmediatas, el exchange cita el bloqueo de las direcciones IP desde las que se produjo el ataque, el paso de la atención al cliente a consultas solo por correo electrónico y una vigilancia reforzada en tiempo real de inicios de sesión y transacciones sospechosos.

Cronología del incidente

• 11 de noviembre, 20:00 CET (12 de noviembre, 4:00 hora local): acceso al servidor de MetaM.
• 12 de noviembre, 1:20 CET (9:20 hora local): MetaM informa a Coinone.
• 15 de noviembre: Coinone publica el comunicado y alerta de phishing y suplantación de identidad.

Qué datos de clientes del chat de soporte pueden estar afectados

Coinone enumera once tipos de datos que podían aparecer en las conversaciones. Cuáles de ellos estaban realmente en el servidor en el caso de cada persona depende de lo que comunicara al soporte. La lista, según los medios coreanos:

• Nombre, número de teléfono y dirección de correo electrónico
• Fecha de nacimiento y domicilio
• Número de cuenta bancaria
• Contraseña, si se mencionó en la conversación
• Número de identificación (en Corea, el número de registro de residente) y fecha de expedición del documento
• Direcciones de monedero e identificadores de transacción

El identificador de transacción, o TXID, es la referencia única de una transferencia en la blockchain. Quien lo conoce puede consultar en un explorador de bloques el importe, el momento y las direcciones implicadas. Combinado con un nombre y un domicilio, una dirección de monedero aparentemente anónima se convierte así en un perfil: quién movió qué monedas, cuándo y dónde vive esa persona.

Las contraseñas son especialmente delicadas. Que los clientes las mencionen siquiera en un chat de soporte es un problema conocido. Muchos envían su contraseña cuando tienen problemas para iniciar sesión, aunque ningún proveedor serio la pide. Por eso Coinone aconseja a todos los que alguna vez hayan compartido una contraseña en una conversación que la cambien, también en otros servicios en los que usen la misma.

Cuentas y monederos de Coinone: qué dice el exchange sobre la seguridad

Coinone subraya que las cuentas de los usuarios, la negociación y los sistemas de monederos funcionan separados de los servidores del proveedor. Hasta ahora no hay indicios de una intrusión directa en esos sistemas. Según Financial News, el exchange recuerda además que cada inicio de sesión exige autenticación de dos factores. Con los datos filtrados por sí solos nadie podría entrar en una cuenta ajena ni retirar fondos.

La autenticación de dos factores (2FA) significa que, además de la contraseña, se necesita una segunda prueba, normalmente un código de un solo uso generado por una aplicación o enviado por SMS. Esta barrera protege la cuenta mientras el segundo factor no caiga también en malas manos. Justo a eso apuntan muchas estafas tras una filtración de datos: alguien llama haciéndose pasar por el soporte, conoce detalles de conversaciones anteriores y pide el código que se acaba de recibir.

Coinone anuncia que informará por separado a los afectados y habilitará una consulta para que los clientes comprueben si sus datos están afectados. Todavía no hay fecha. Según Financial News, el exchange señala además que los afectados pueden reclamar una indemnización conforme a la legislación coreana.

Externalización de la atención al cliente: por qué los proveedores de soporte son una puerta de entrada

Los exchanges de criptomonedas suelen externalizar la atención al cliente porque el número de consultas oscila mucho en fases de mercado como la actual. Para ello, el proveedor necesita acceso a los datos de los clientes; de lo contrario, no puede responder preguntas sobre depósitos y retiradas. Así surge fuera del exchange un segundo lugar en el que se acumulan datos personales, a menudo con menos protección que el sistema central.

El caso más conocido afectó al exchange estadounidense Coinbase. En mayo de 2025 comunicó al regulador bursátil SEC que unos delincuentes habían sobornado a empleados de un equipo de soporte en el extranjero para copiar datos de clientes. Coinbase estimó entonces el coste del incidente entre 180 y 400 millones de dólares, según informó The Block a partir de la comunicación obligatoria. En otoño de 2026 hubo otro incidente en un proveedor de Coinbase, esta vez en la firma de análisis Amplitude; los detalles están en nuestro artículo sobre la filtración de datos en Amplitude.

El caso de Coinone es distinto, porque según lo conocido hasta ahora los atacantes llegaron desde fuera a través de los servidores, y no hay empleados sobornados de por medio. Para los clientes, sin embargo, el resultado es parecido. Quien conoce el historial de conversaciones puede hacerse pasar de forma creíble por el servicio de atención al cliente. Cointelegraph cita a Coinone advirtiendo de que los estafadores podrían suplantar al exchange con detalles de conversaciones anteriores con el soporte.

Por qué los datos del soporte valen más que una simple lista de direcciones

Una lista robada de nombres y correos electrónicos basta para un phishing masivo. Una transcripción de chat aporta más: el problema concreto, la fecha, el nombre del agente y a menudo un número de incidencia. Con ello, un estafador puede escribir que contacta «por tu solicitud de retirada de marzo» y parecer de inmediato de confianza. Estos mensajes se llaman spear phishing: un engaño dirigido y hecho a medida para una sola persona.

Cómo protegerte del phishing tras una filtración de datos en la atención al cliente

Qué ha pasado: el 12 de noviembre de 2026, desconocidos accedieron a los servidores de MetaM, el proveedor de atención al cliente del exchange coreano Coinone. Según la conversación, pueden verse afectados nombre, datos de contacto y bancarios, contraseñas, números de identificación, direcciones de monedero e identificadores de transacción. Se desconoce el número de afectados (a 15 de noviembre de 2026, 13:00 CET, según Cointelegraph y medios coreanos).

¿Estás afectado? Solo puede estarlo quien tenga una cuenta en Coinone y haya hablado en algún momento por chat o por teléfono con la atención al cliente. Según Coinone, quien nunca contactó con el soporte no está afectado. Los clientes de exchanges europeos no se ven afectados por este incidente, pero los pasos siguientes sirven tras cualquier filtración de datos en la atención al cliente.

1. Cambiar la contraseña: si alguna vez has dado tu contraseña a un agente de soporte, cámbiala hoy mismo en el exchange y en cualquier otro servicio en el que uses la misma.
2. Segundo factor por aplicación: pasa el inicio de sesión a una aplicación de autenticación o a una llave de seguridad, porque los códigos por SMS pueden interceptarse mediante un número de teléfono secuestrado.
3. Llamar tú en lugar de responder: no contestes a ningún mensaje ni llamada que aluda a una conversación anterior con el soporte. Abre tú mismo la aplicación o la dirección guardada del exchange y pregunta allí.
4. Los códigos y la frase de recuperación son solo tuyos: ningún servicio de atención al cliente pide un código 2FA, tu contraseña ni las 12 a 24 palabras de tu frase de recuperación; quien lo haga es un estafador.
5. Bloquear las direcciones de retirada: activa la lista blanca de direcciones de tu exchange para que las retiradas solo vayan a monederos confirmados previamente, y guarda los saldos grandes fuera del exchange.

Nuestra guía sobre cómo guardar criptomonedas de forma segura explica los fundamentos de la custodia, y la comparativa de carteras hardware compara los dispositivos adecuados.

Filtraciones de datos en exchanges de Corea del Sur: Bithumb, Gopax y ahora Coinone

Coinone no es la única plataforma coreana que ha tenido que comunicar ataques en las últimas semanas. Hankook Ilbo y Financial News mencionan varios incidentes en sus informaciones. En Bithumb, según Hankook Ilbo el segundo mayor exchange del país, se atacó el 27 de octubre un sistema ofimático interno. Se filtraron datos de 715 empleados y de clientes, cuyo número difiere según los dos periódicos: Hankook Ilbo habla de 6.444 y Financial News de 844.

Según Financial News, el exchange Gopax informa desde septiembre de accesos no autorizados a cuentas de usuarios concretos y sufrió una extorsión el 6 de noviembre, tras lo cual suspendió temporalmente depósitos, retiradas y negociación. Cointelegraph informa además de que la Comisión de Servicios Financieros de Corea, la FSC, quiere permitir a los exchanges frenar retiradas ante la sospecha de un hackeo y exige una vigilancia ininterrumpida.

La acumulación de casos muestra que los atacantes buscan deliberadamente los puntos más débiles alrededor de los exchanges. Los sistemas centrales con los fondos de los clientes suelen estar bien protegidos. El software de oficina, los proveedores y las cuentas de clientes individuales ofrecen más superficie de ataque.

RGPD y MiCA: qué obligaciones tienen los exchanges de la UE ante una filtración de datos

Para los proveedores de la Unión Europea rigen normas fijas ante un incidente así. Según el artículo 33 del Reglamento General de Protección de Datos (RGPD), una empresa debe notificar una violación de datos a la autoridad de control competente en un plazo de 72 horas desde que tiene conocimiento de ella. Si existe un riesgo alto para los afectados, por ejemplo porque se han filtrado contraseñas o números de cuenta, el artículo 34 exige informar sin demora a los propios clientes. El proveedor sigue siendo responsabilidad del exchange, porque este responde de los encargados del tratamiento que ha contratado.

Los exchanges autorizados conforme al reglamento europeo de criptoactivos MiCA deben demostrar además que controlan sus riesgos informáticos, también en las tareas externalizadas. Qué proveedores tienen esa licencia lo muestra nuestra comparativa de exchanges cripto regulados con autorización MiCA. Qué exige la licencia en detalle lo describe nuestro resumen de las obligaciones MiCA para empresas cripto.

Si se produce una filtración, los afectados tienen además derecho a una indemnización conforme al artículo 82 del RGPD. Cuánto puede llegar a ser y qué ha resuelto al respecto el Tribunal Federal de Justicia alemán lo explicamos en nuestro artículo sobre la indemnización tras una filtración de datos en servicios cripto.

Chat de soporte de los exchanges cripto: qué datos nunca deben ir ahí

El caso Coinone muestra que un registro de conversación puede convertirse en un riesgo años después. Lo que se escribe en un chat queda en manos del proveedor o de su subcontratista, y el cliente no puede recuperarlo. Por eso, al tratar con el soporte de cualquier exchange rigen unas reglas sencillas.

Una contraseña nunca debe ir en el chat, ni siquiera ante problemas para iniciar sesión; el soporte restablece el acceso mediante un procedimiento propio. Lo mismo vale para los códigos 2FA y, con mayor motivo, para la frase de recuperación de un monedero. Los documentos de identidad se suben solo en el área de verificación prevista de la aplicación, nunca como foto en el chat. Para una consulta sobre un depósito suelen bastar el importe, la fecha y el identificador de transacción; el soporte no necesita el historial completo del monedero.

También ayuda anotar por qué vía contacta realmente un exchange. Muchos proveedores solo escriben a través del buzón de la aplicación. Si llega un mensaje por SMS o por una aplicación de mensajería, eso ya es una señal de alerta. Esta comprobación lleva dos minutos y evita muchos intentos de fraude, sobre todo en semanas de fuertes caídas de precios, cuando los inversores quieren actuar con rapidez.

Filtración de datos en Coinone: la consulta para afectados aún no está disponible

Aún no está claro cuántos clientes de Coinone están afectados ni quién está detrás del ataque. En cuanto se active la consulta anunciada, los clientes sabrán si sus datos estaban en el servidor de MetaM. Para todos los demás, el caso es un motivo para revisar su propia protección. Para empezar bastan tres pasos:

1. Comprueba si tu exchange tiene autorización MiCA y cómo protege los datos de los clientes; el resumen de exchanges cripto regulados recoge los proveedores.
2. Traslada a tu propio monedero los saldos que no negocias activamente; qué dispositivos son adecuados lo muestra la comparativa de carteras hardware.
3. Infórmate sobre las obligaciones de un exchange con licencia en materia de externalización y violaciones de datos en nuestro resumen de los requisitos de la licencia MiCA.

(15 de noviembre de 2026. Este artículo no constituye asesoramiento de inversión. Los precios y las tarifas cambian; comprueba las condiciones con el proveedor antes de comprar.)