ユーザー情報

SafePalは、その注文追跡プラグインにセキュリティの脆弱性が存在し、一部の顧客情報が未承認でアクセスされたことを示しています。今回の事件は約39,798名のユーザーに関与しており、影響を受けたユーザーは2025年3月2日から2026年4月11日までの間に注文を行った顧客です。漏洩した情報には名前、メールアドレス、配送先住所、電話番号、購入詳細が含まれますが、リカバリーフレーズ、秘密鍵、ウォレットパスワード、銀行カード情報、または政府発行の身分証明書番号は含まれていません。SafePalは、現在関連する脆弱性が修正され、影響を受けたユーザーに個別に通知されたと述べています。また、公式に確認ページが立ち上げられ、ユーザーは注文番号と配送国を通じて自分が影響を受けているかどうかを確認できます。

Meta Platformsは、個人用インテリジェントエージェントのために完全なプライバシーモードを構築することを発表しました。META自身もユーザー情報にアクセスできません。

据 The Block 报道，加拿大通讯社获取的法庭文件显示，过去三年间，加拿大税务机关通过加密货币相关审计已征收逾 1 亿加元（约合 7,200 万美元）税款，但自 2020 年以来尚未提起任何刑事指控，这揭示出该国执法能力存在结构性局限。カナダ税務局の監査チームは230件以上のファイルを処理しており、暗号通貨プラットフォームを利用している納税者のうち、40%が未申告または高い不遵守リスクがあると推定しています。しかし、カナダ税務局は「暗号通貨分野の納税者を信頼できる方法で特定し、その所得税遵守状況を評価することはできない」と考えています。さらに、報告によると、カナダ税務局は裁判所の命令を通じてDapper Labsから2,500人のユーザーデータを取得しました。カナダ税務局は最初にDapperの18,000人のユーザー情報を取得しようとしましたが、同社の幹部や弁護士との交渉の結果、最終的に2,500人に決定されました。カナダ税務局が9月に連邦裁判所に提出した申請は、2020年にトロント取引所Coinsquareに対して同様の命令を出した後、カナダの暗号通貨会社にこのような情報を開示するよう裁判所が命じた2回目のケースです。

ChainCatcher のメッセージによると、DL News の報道では、2026 年 1 月 1 日から、英国で運営される暗号資産会社は、英国の税務機関が導入した新しい規則に従って、詳細なユーザーおよび取引データを収集し報告することが求められます。この変更は、英国が「暗号資産報告フレームワーク」（CARF）を採用したことに起因しています。これは、脱税を防止し、暗号業界の透明性を銀行システムと同等にすることを目的とした国際的な基準です。新しい規則に従い、暗号プラットフォームは各ユーザーを特定し、法定身分情報、住所、および納税者識別番号を記録する必要があります。さらに、プラットフォームは、英国のユーザーまたは他の CARF 参加国のユーザーに関連するすべての取引を記録する必要があり、取引金額、資産の種類、数量、送金の性質などの詳細を含める必要があります。これらの要件は、英国の顧客にサービスを提供する海外企業にも適用されます。報告情報に誤りや不備がある場合、各ユーザーには最大 300 ポンドの罰金が科される可能性があります。

ChainCatcher のメッセージによると、Protos の報告で、Telegram はデータリクエストの履行を大幅に増加させ、2024 年にはアメリカ当局に 2,000 人以上のユーザーの詳細を提供しました。404 Media の報道によれば、Telegram は 2024 年 1 月 1 日から 9 月 30 日の間に、アメリカからの 14 件のリクエストを履行し、これらのリクエストは「IP アドレスおよび/または電話番号」に関連していました。これらのリクエストは合計 108 人のユーザーに影響を与えました。しかし、2024 年の残りの期間において、Telegram はアメリカからの 900 件のリクエストを引き続き履行し、合計 2,253 人のユーザーに関連しています。Telegram の CEO パベル・デュロフが逮捕された後、Telegram はプライバシーポリシーを更新し、有効な法的命令に基づいて当局に IP アドレスと電話番号を提供することを明確にしました。以前、Telegram は、リクエストが潜在的なテロリズム犯罪に関連している場合にのみ、これらの情報を提供すると述べていました。

ChainCatcher のメッセージによると、オンチェーン探偵の ZachXBT が自身のチャンネルで明らかにしたところによれば、暗号支払いサービスプロバイダーの Transak が最近ランサムウェア攻撃を受けたとのことです。Transak は今日の早い段階でのブログ記事で、この事件は一部のユーザーの名前と基本的な身分情報に限られていると述べましたが、ランサムウェアグループは個人情報（PII）やその他のユーザーデータも含まれていると主張しています。Transak のウェブサイトによれば、同社は Metamask、Trust Wallet、Coinbase、Ledger などと統合されており、法定通貨と暗号通貨の出入り口として機能しています。

ChainCatcher のメッセージによると、Bitcoin.com は南アフリカ税務局（SARS）が暗号資産をそのコンプライアンスプログラムに組み込むことを発表したと報じています。税務局は金融部門行動監視局（FSCA）および暗号資産サービスプロバイダーに対して、暗号ユーザーに関する情報を求めています。SARS は最近、納税者が納税申告書に暗号資産や取引を申告していないことに気づき、この措置を講じる必要があると述べました。声明によると、南アフリカの法律は SARS に対して、暗号通貨を含むすべての収入と資産を計上することを要求しています。この問題に関する最近のコメントで、SARS は納税者とトレーダーのコンプライアンス作業を簡素化するために努力していると述べました。同時に、税務官は故意の脱税の結果を強調しました。この目標を達成するために、SARS は監査チームを強化し、最新の技術を採用したと述べています。

ChainCatcher のメッセージによると、公式発表により、スペインデータ保護局（AEPD）は Worldcoin のコア開発者である Tools for Humanity Corporation に対して予防措置を講じ、Worldcoin プロジェクトの枠組み内でスペイン国内の個人データの収集と処理を停止させ、収集されたデータをブロックするよう命じました。規制当局は、この会社に対して情報が不十分であること、未成年者のデータ収集、同意の撤回ができないことなどの侵害行為に関する複数の苦情を受け取ったと述べています。Worldcoin 財団のデータ保護責任者 Jannick Preiwisch は次のように述べています。「残念ながら、スペインデータ保護機関（AEPD）の今日の行動は、GDPR の既定の手続きを回避するものであり、彼らの行動はスペインに限られており、より広範な欧州連合には及んでいません。」

ChainCatcher のメッセージによると、Cointelegraph が報じたところでは、あるオンラインハッカーが「KodexGlobal」という法執行リクエストアカウントを持っていると主張しており、これにより購入者は Coinbase、Binance、Chainlink などの多くの企業から「ユーザー情報を召喚」することができるとしています。ネット犯罪解決策プロバイダーの Hudson Rock のブログによると、2月4日に更新された内容では、ハッカーが BreachForums で法執行リクエストシステムアカウントへのアクセスを販売しており、完全なアカウントは 5000 ドル、緊急データリクエスト（EDR）ごとに 300 ドルで販売されています。このハッカーは、LinkedIn、Discord、Tinder、Binance、Coinbase、Chainlink、SendGrid などを含む EDR のサービスを提供できると主張しています。この報告書は、このシステムの悪用がユーザーの身元盗難、恐喝、経済的損失を引き起こす可能性があると指摘しており、特に暗号資産を保有しているユーザーにとっては危険であるとしています。

ChainCatcher のメッセージによると、ロイター通信は、アイデンティティ管理会社 Okta（OKTA.O）が火曜日に発表したところによると、ハッカーが2ヶ月前のネットワークの脆弱性を利用して、顧客サポートシステムのすべてのユーザーの情報を盗んだと報じています。同社は顧客に通知しており、ハッカーが顧客サポートシステムを使用しているすべての顧客の名前や電子メールアドレスなどのデータを含む報告書をダウンロードしたことを確認しています。Okta は次のように述べています。「私たちはこの情報が積極的に利用されているという直接的な知識や証拠はありませんが、このファイルがフィッシングやソーシャルエンジニアリングのセキュリティリスクを高めることをすべての顧客に通知しました。」

ChainCatcher のメッセージ、バイナンスはツイートで、バイナンスの従業員を装ってユーザー情報や資金を取得するのは詐欺師の常套手段であると述べ、ユーザーは警戒を強化し、関連する疑わしい行動を避けて報告する必要があるとしています。

ChainCatcher のメッセージによると、FOX Business の上級記者チャールズ・ガスパリーノは、マスクが X の未来についてウォール街の幹部と対話を行っていると述べています。チャールズ・ガスパリーノは「彼らは新しい決済システム、つまり PayPal のアップグレード版を確定しようとしているようです。それは低い取引コスト（クレジットカードに比べて）を提供し、ユーザー情報をマネタイズするでしょう」と述べています。

ChainCatcher メッセージ、アメリカの企業は、10,000ドルを超えるデジタル資産を使用して商品を購入するユーザーの情報を収集することを要求しています。これにはユーザーの名前、住所、身分証明書の情報が含まれます。この新しい規則は2024年1月1日に施行されます。アメリカ合衆国司法省は、この規則が国会による税収遵守権限の強化の単純な延長であると主張しています。政府の弁護士は、「私たちの税制は自発的な遵守に基づいていますが、現代の税制が確立されて以来、国会による取引の開示要求の権限は維持されてきました。デジタル資産は特別ではありません。」と述べています。以前、暗号通貨のシンクタンクであるCoin Centerは、政府に対して訴訟を提起し、この規則が違法な金融監視に等しいと主張しました。裁判官は最近、この訴訟を未熟であるとして却下しました。Coin Centerはこの判決に対して控訴しています。

ChainCatcher のメッセージ、バイナンスの公式は「違法なデジタル資産サービスの提供とマネーロンダリング行為によりパリ検察庁の調査を受けている」という報道に対し、「明確にする必要があるのは、フランスでは、規制当局と検査官の現地訪問は、すべての金融機関が遵守しなければならない規制義務の一部であるということです。私たちは先週、関係当局の現地訪問を受けました。バイナンスはこれまで通り十分に協力しており、私たちもそれに応じて義務を果たしています。私たちは引き続き、すべての継続的なコンプライアンス要件について規制当局や法執行機関と密接に協力し、高い基準を維持しています。バイナンスは、世界の法執行機関との協力に多くの時間とリソースを投入しています。私たちはフランスのすべての法律を遵守しており、他のすべての市場で行っているように行動しています。私たちは法執行または規制調査の具体的な詳細についてコメントすることはありませんが、私たちのユーザーに関する情報は安全であり、適切な理由が文書で証明された場合にのみ政府関係者に提供されることをお伝えします。」（出典リンク）

ChainCatcher のメッセージによると、ブルームバーグの報道で、Celsius の債権者の代表が水曜日に裁判官に対して、FTX を召喚し、4 月から 8 月の間に Celsius のいわゆる CEL トークンに関与したユーザーの 10 のプライベートウォレットの情報を取得する許可を求めました。債権者が雇ったブロックチェーンコンサルタントの Elementus は、CEL トークンの入金と出金に関する 947 件の取引を特定し、10 のプライベート暗号ウォレットと FTX 取引所のウォレットの間にほぼ一対一の関係があることを確認しました。問題のある CEL 取引は、Celsius が 6 月 12 日に顧客の出金を停止した日から、同社が 7 月 13 日に米国破産法第 11 条に基づいて破産申請を行うまでの間に発生しました。（出典リンク）