データ漏洩

ネット攻撃の試みが増加しているため、インドネシアの暗号通貨取引所Indodaxは、ユーザーの入金と出金を一時的に停止し、安全評価とリスク軽減作業を行っています。プラットフォームは、現在ユーザーの資産は安全であり、未承認の出金やデータ漏洩は発見されていないと述べており、システムの安全が確認され次第、入出金サービスを再開し、公式チャネルを通じて今後の進展を発表する予定です。

Bithumbは、その内部移動協力システムDaouOfficeが外部の未承認アクセスを受け、一部の顧客および従業員の個人情報が盗まれたことを示しています。この事件には6444名の顧客が関与しており、そのうち5600人のデータは暗号化されており、内容は読み取れません。さらに844名の顧客が個人情報の漏洩を確認しています。また、715名の従業員および協力者の情報も影響を受けています。

The Defiant の報道によると、モネロコイン交換サービス Wagyu がデータ漏洩を確認し、漏洩内容はモネロコイン交換の注文記録に関するものである。サイバーセキュリティ会社 Hudson Rock は、今回の漏洩には 4,580 件の注文が含まれており、これらの注文はパブリックチェーンのチャージ取引、モネロコインの受取アドレスと顧客の IP アドレスを関連付けていることを発見した。

GMOインターネットは以前に攻撃を受け、顧客情報データが漏洩した疑いがあると報じられています。同社は身代金の支払いを拒否し、顧客の損失を補償する計画を発表しました。GMOインターネットは暗号通貨取引所「Z.com EX」を運営しており、この取引所はタイ証券取引委員会とタイ財務省の許可を得ています。この取引所は買収されたことを公表しており、今回の買収にはGMOインターネットおよびその関連子会社などの株主が保有する対象会社の全株式が含まれています。顧客情報データが関連する暗号通貨取引所に関与しているかどうかは現時点では不明です。

TechCrunchの報道によると、「Department of Peace」を名乗るハッカーが、アメリカ合衆国国土安全保障省（DHS）が使用しているOktaのシングルサインオンシステムから大量の従業員データを取得し、データ透明性組織のDistributed Denial of Secrets（DDoSecrets）が水曜日に「Icepick」データセットとして公開しました。漏洩した記録は4万件を超え、DHSの約22万人の従業員のうち約5分の1に相当し、名前、職位、業務用メールアドレス、電話番号、オフィスの場所、内部システムの権限などの情報が含まれています。その中で約2.1万件は税関・国境保護局（CBP）の職員に関するもので、さらに約1万件は移民・関税執行局（ICE）およびその国土安全保障調査局（HSI）に関連し、サイバーセキュリティ・インフラセキュリティ局（CISA）に関する記録は約1000件に達しています。TechCrunchは一部のデータの真実性を確認したと述べており、記録のタイムスタンプはデータが約8月中旬にエクスポートされたことを示しています。ハッカーはデータをジャーナリスト兼ハッカーのmaia arson crimewに提供し、その後DDoSecretsに渡しました。Oktaは自社のシステムとデータが侵害されていないと応答しましたが、国土安全保障省のスポークスマンはコメントのリクエストに対してまだ返信していません。この件は、ここ1ヶ月の間に注目を集めたアメリカ政府のデータ漏洩事件の3件目であり、以前には連邦捜査局の職員ファイルやペンタゴンの人事データも盗まれたことがありました。

CZは発表で、当日に4件のデータ漏洩が報告され、Coinbaseの第三者サプライヤーAmplitude、韓国の暗号通貨取引所Bithumb、韓国の証券会社Mirae AssetおよびDaishin Securitiesが関与していると述べました。その中で、Amplitudeに関連する漏洩は顧客の資金には影響を与えませんでした。CZは、漏洩した取引所データは主にフィッシング、SIMカードの乗っ取り、ソーシャルエンジニアリング詐欺およびワンツー攻撃に使用されると述べました。彼は各プラットフォームに対し、独立したメールエイリアスと専用のバックアップ番号を使用し、不要な個人情報の記入を拒否し、高強度の独立したパスワードを使用することを推奨しました。CZはまた、ハードウェアセキュリティキーまたはトークンの強制的な有効化、SMS 2FAの完全停止、出金アドレスのホワイトリスト、出金時間ロックおよびフィッシングコードの有効化、APIキーとアクティブセッションの定期的なクリーニング、そしてキャリアに対して番号の転出防止ロックを申請することを提案しました。彼はさらに、すべての積極的に連絡してくるカスタマーサービスは詐欺者であると考え、外部リンクを絶対にクリックしないように警告しました。

Binance 創業者の赵长鹏は10月28日に、4件のデータ漏洩が報告されたと述べました。暗号分野では、CoinbaseのサプライヤーであるAmplitudeが一部ユーザーの連絡先データを露出させ、資金には影響がありませんでした；韓国の取引所Bithumbでもユーザーデータの漏洩が発生しました。伝統的な金融分野では、韓国の証券会社Mirae AssetとDaishin Securitiesでもデータ漏洩が発生しました。赵长鹏は漏洩を防ぐことはできないが、ユーザーは自分自身を守ることができると述べました。漏洩した取引所のデータには、名前、メールアドレス、電話番号、住所、身分証明書、取引記録が含まれており、大部分はフィッシング、SIMカードのハイジャック、社会工学的攻撃に使用されます。赵长鹏は、共有する情報を減らし、各取引所に対して独立したメールエイリアスを使用することを提案しました。これにより、漏洩後に他のアカウントと関連付けられず、どのサービスで漏洩が発生したかを特定できるようになります。

Coinbaseは10月28日にデータ漏洩に関する市場の報道に対して、同社自体にはデータ漏洩は発生していないと応答しました。実際には、第三者分析サービスプロバイダーのAmplitudeがセキュリティ事件に遭遇し、一部のCoinbase顧客の連絡先情報およびAmplitudeの他の顧客のデータが影響を受けました。Coinbaseは、現在、内部システムへの不正アクセスの証拠は発見されておらず、顧客の資金も影響を受けていないと述べています。同社は法律の要求に従い、影響を受けた顧客および関連する規制機関に通知する予定です。

慢雾の最高情報セキュリティ責任者23pdsが発表し、Coinbaseのデータ漏洩が事実であることを確認したが、パスワードや資金が盗まれたかどうかはまだ確認されていない。ハッカーは70,000人以上のユーザーの連絡先情報を取得した。

ロイター通信が10月28日、韓国聯合ニュースを引用して報じたところによると、3つの韓国の金融機関が水曜日にデータ漏洩を報告しました。暗号通貨取引所Bithumbは、その内部モバイルシステムが侵入され、個人情報が漏洩したと述べており、会員データが含まれているかどうかを調査中です。証券会社Daishin Securitiesは、約3.8万件の顧客情報が漏洩したとし、緊急措置を講じたと報告しています。資産運用会社Mirae Asset Global Investmentsもハッカー事件が発生したことを確認しており、当局が状況を評価しています。ロイター通信は、上記の3つの機関の広報担当者に即座に連絡が取れなかったと伝えています。報道によると、これらの事件は韓国の16の金融機関（銀行を含む）がハッカー攻撃を受けた後に発生しました。韓国金融委員会は今月初め、関連する事件がこれまでに約10万件のデータ漏洩を引き起こしたと述べています。さらに、ソウル科学部と韓国インターネット振興院は、ウェブサイト運営者に対してPHPの脆弱性を確認するよう促しています。これらの脆弱性により、攻撃者はログインせずにサーバー上で悪意のあるコマンドを実行することが可能になります。

ハードウェアウォレットメーカーのKeystoneは、デバイスの検証キーが盗まれたため、出荷を一時停止し、18,835台の未販売デバイスを破棄し、25,964件の購入者記録が漏洩しました。

Keystone Hardware Wallet の声明によると、公式ウェブサイトは 10 月 20 日に攻撃者によって第三者の監視ツールの脆弱性を利用されて侵入され、約 25,964 件の個人情報を含む購入記録、12,873 件の未払いのチェックアウト記録、およびデバイスの WebAuth 認証キーが取得されました。リカバリーフレーズ、秘密鍵、および支払い情報は影響を受けていません。Keystone は、在庫にある 18,835 台の古い鍵を含むデバイスを廃棄し、公式ウェブサイトでの出荷を一時停止し、プレオーダーに切り替え、ユーザーに資産を移転する必要はないことを警告し、「リコール」などの詐欺に注意するよう呼びかけています。

暗号ハードウェアウォレット製造業者 Keystone は、同社のウェブサイトがセキュリティの脆弱性に遭遇し、無許可の第三者が顧客の名前、連絡先、配送先住所、注文商品などの情報を取得したことを明らかにしました。Keystone は、アクセスをブロックし、脆弱性を修正し、調査を開始したと述べており、影響を受けた顧客には通知を行ったものの、影響を受けた人数は公表していません。セキュリティ研究者の Taylor Monahan は、漏洩した配送先住所が顧客に対してターゲットを絞った詐欺や人身攻撃のリスクをもたらす可能性があると警告しています。Keystone は2023年に顧客データの保持期間を180日間に短縮すると発表しましたが、ある顧客はデバイスを購入してから2年以上経過した後も漏洩通知を受け取ったと述べています。

ハードウェアウォレットメーカーのKeystoneは、同社のウェブサイトがセキュリティ脆弱性攻撃を受け、一部の顧客の住所情報と注文詳細が漏洩したことを確認しました。同社は、脆弱性を発見した後、直ちに行動を起こし、無許可のアクセスを成功裏に阻止したと述べています。現在、Keystoneは脆弱性の修正作業を完了しており、今回の事件はユーザーの支払い詳細、リカバリーフレーズ、または秘密鍵には影響を及ぼしていないと強調しています。同社は、引き続きセキュリティ対策を強化していくと述べています。

市場の情報によると、ランサムウェア/公開組織 FulcrumSec は、PingCAP 傘下のホスティングデータベースサービス TiDB Cloud から約 10.6 TB のデータを継続的に盗み出し、約 200 GB の第一段階サンプルを公開したと主張しています。PingCAP は状況説明を発表し、「一部の内部経営データ」が未承認のアクセスを受けたことを認めましたが、製品の脆弱性には関与しておらず、顧客のデータベースやビジネスデータの安全には影響しないと強調しています。Bitget、百度などの企業はこのデータ会社と協力したことがあります。

Basedの共同創設者Edisonは、最近の暗号カードデータ漏洩事件についての更新を発表しました。Edisonは、コンプライアンスと運営チームが影響を受けたユーザーに連絡を取っており、個人データ保護委員会（PDPC）などの関連機関に通知し、正式に警察に報告したことを明らかにしました。現在、法執行機関と密接に連携しており、暗号カード事業は正常に運営されています。

BasedAppはデータ漏洩を公表し、未承認の者が内部運営システムにアクセスし、顧客のKYCデータが漏洩した。投稿に記載された漏洩項目には、名前、生年月日、国籍、住所、パスポートまたはNRIC番号、メールアドレス、電話番号、及び上記の身分情報に関連するウォレットアドレスが含まれている。この投稿では、誰かがGoogleのクイックログインを通じてBasedAppチームのAIエージェントバックエンドにアクセスし、管理者権限を取得し、Telegramボットトークン、AI APIキー、OpenClawゲートウェイトークン、及びOpenAIキーを漏洩させたとも述べられている。

加密カードプラットフォームBasedAppは、データ漏洩が発生し、無許可の者が内部運営システムにアクセスしたことを明らかにし、顧客のKYCデータが漏洩したと報告しています。漏洩した情報には、氏名、生年月日、国籍、住所、パスポートまたはシンガポール国民登録身分証明書番号、電子メール、電話番号および関連するウォレットアドレスが含まれます。

CoinDesk の報道によると、ハードウェアウォレットメーカーの Trezor は、物流サプライヤーで情報漏洩が発生したため、さらに 67,000 人の顧客の名前、電話番号、住所が漏洩したことを確認しました。別のデータ漏洩では約 20 万件の記録が公開されており、その中には政府の身分証明書番号や確認済みのウォレットアドレスが含まれています。2020 年にあるハードウェアウォレットメーカーから盗まれたアドレスデータは、今でもビットコインを要求する実体メールの送付に使用されています。

CoinDesk の報道によると、Revolut のユーザーデータを保持していると主張するハッカーが、パスポート、自撮り写真、ビットコイン取引記録を含む関連ファイルの公開を開始しました。ハッカーは、Revolut が身代金を支払わなければ、毎日データを漏洩し続けると脅迫しています。現在、Revolut 側はまだ公に応答していません。