漏洩

Keystoneのハードウェアウォレット公式Xアカウントが発表した声明によると、Keystoneは以前に約束した改善策を更新しました。受取情報の保存期間は180日から90日に短縮され、即日発効します。ユーザーは注文を受け取った後、カスタマーサービスに連絡して関連データの即時削除を要求できます。チームはsupport@keyst.oneを通じて、すべての影響を受けたユーザーにメールを送信し、すべての出荷を一時停止しました。アマゾンの倉庫を含むすべての提携倉庫は、影響を受けたデバイスの隔離を開始しました。チームはユーザーのフィードバックに基づいて、影響を受けたユーザーの問い合わせページの安全性を継続的に改善しています。

Binance カスタマーサービスのsisiは、ソーシャルメディアでコミュニティの質問に応じて、この攻撃は単一のデバイスで完了する事件ではなく、1人の従業員のコンピュータがハッキングされたことが攻撃の起点であると述べました。暗号機関に対する攻撃は通常、強いターゲティングを持ち、攻撃者は複雑な手段を利用して浸透を試みることが多いです。Binanceは事件に関連する重要な手がかりを発見し、リスクを制御するための措置を講じており、関連する調査と追跡はまだ進行中で、プラットフォームのコアリスク管理と緊急メカニズムはすでに起動しています。エンジニアの権限が過大であるかどうかについて、sisiは、これは攻撃者が特定のエンジニアの権限を直接利用して資金移動を完了する事件ではなく、単一の人物がワンクリックで操作して引き起こされた結果でもないと述べました。関連する異常は、より複雑な攻撃プロセスに関与しています。現段階の調査では、責任を特定の個人に帰属させておらず、会社は相応の責任を負い、今後の処理と安全アップグレード作業を継続して進めます。現在、ウォレットの秘密鍵が漏洩した証拠は発見されていません。今回の事件による全ての盗難損失はSAFU基金と会社の資金が全額負担し、ユーザーが負担する必要はありません。チェーン上で約30億ドルの影響を受けた資産が凍結されており、Binanceは法執行機関とブロックチェーン情報機関と協力して追跡を行っており、チェーン上の資金の流れは公開されて確認可能です。入金は全過程で正常に開放されており、影響を受けていません；出金は予防措置として一時停止されており、48時間以内に再開される予定で、具体的な時間は公式発表に基づきます。Binanceは調査の正確性を確保した上で進捗を継続的に同期し、事件の処理と振り返りが完了した後に詳細な状況とさらなる安全強化措置を発表します。

アメリカのテクノロジーメディア Wired の報道によると、アクセンチュア (ACN.N) の契約者が個人使用の Anthropic Claude AI インテリジェンスを通じてペンタゴンのアクセス認証情報を漏洩した。この AI インテリジェンスはアメリカ国防総省のネットワーク上で2ヶ月間稼働し、情報とシステムアーキテクチャ図を第三者に外部送信していた。

ネット攻撃の試みが増加しているため、インドネシアの暗号通貨取引所Indodaxは、ユーザーの入金と出金を一時的に停止し、安全評価とリスク軽減作業を行っています。プラットフォームは、現在ユーザーの資産は安全であり、未承認の出金やデータ漏洩は発見されていないと述べており、システムの安全が確認され次第、入出金サービスを再開し、公式チャネルを通じて今後の進展を発表する予定です。

Bithumbは、その内部移動協力システムDaouOfficeが外部の未承認アクセスを受け、一部の顧客および従業員の個人情報が盗まれたことを示しています。この事件には6444名の顧客が関与しており、そのうち5600人のデータは暗号化されており、内容は読み取れません。さらに844名の顧客が個人情報の漏洩を確認しています。また、715名の従業員および協力者の情報も影響を受けています。

The Defiant の報道によると、モネロコイン交換サービス Wagyu がデータ漏洩を確認し、漏洩内容はモネロコイン交換の注文記録に関するものである。サイバーセキュリティ会社 Hudson Rock は、今回の漏洩には 4,580 件の注文が含まれており、これらの注文はパブリックチェーンのチャージ取引、モネロコインの受取アドレスと顧客の IP アドレスを関連付けていることを発見した。

TechCrunchの報道によると、「Department of Peace」を名乗るハッカーが、アメリカ合衆国国土安全保障省（DHS）が使用しているOktaのシングルサインオンシステムから大量の従業員データを取得し、データ透明性組織のDistributed Denial of Secrets（DDoSecrets）が水曜日に「Icepick」データセットとして公開しました。漏洩した記録は4万件を超え、DHSの約22万人の従業員のうち約5分の1に相当し、名前、職位、業務用メールアドレス、電話番号、オフィスの場所、内部システムの権限などの情報が含まれています。その中で約2.1万件は税関・国境保護局（CBP）の職員に関するもので、さらに約1万件は移民・関税執行局（ICE）およびその国土安全保障調査局（HSI）に関連し、サイバーセキュリティ・インフラセキュリティ局（CISA）に関する記録は約1000件に達しています。TechCrunchは一部のデータの真実性を確認したと述べており、記録のタイムスタンプはデータが約8月中旬にエクスポートされたことを示しています。ハッカーはデータをジャーナリスト兼ハッカーのmaia arson crimewに提供し、その後DDoSecretsに渡しました。Oktaは自社のシステムとデータが侵害されていないと応答しましたが、国土安全保障省のスポークスマンはコメントのリクエストに対してまだ返信していません。この件は、ここ1ヶ月の間に注目を集めたアメリカ政府のデータ漏洩事件の3件目であり、以前には連邦捜査局の職員ファイルやペンタゴンの人事データも盗まれたことがありました。

市場の情報によると、FoundationHQは、攻撃者が漏洩したAPIキーを利用して、住所や電話番号を含む顧客データにアクセスした後、2.3万通以上のフィッシングメールを送信したと述べています。

CZは発表で、当日に4件のデータ漏洩が報告され、Coinbaseの第三者サプライヤーAmplitude、韓国の暗号通貨取引所Bithumb、韓国の証券会社Mirae AssetおよびDaishin Securitiesが関与していると述べました。その中で、Amplitudeに関連する漏洩は顧客の資金には影響を与えませんでした。CZは、漏洩した取引所データは主にフィッシング、SIMカードの乗っ取り、ソーシャルエンジニアリング詐欺およびワンツー攻撃に使用されると述べました。彼は各プラットフォームに対し、独立したメールエイリアスと専用のバックアップ番号を使用し、不要な個人情報の記入を拒否し、高強度の独立したパスワードを使用することを推奨しました。CZはまた、ハードウェアセキュリティキーまたはトークンの強制的な有効化、SMS 2FAの完全停止、出金アドレスのホワイトリスト、出金時間ロックおよびフィッシングコードの有効化、APIキーとアクティブセッションの定期的なクリーニング、そしてキャリアに対して番号の転出防止ロックを申請することを提案しました。彼はさらに、すべての積極的に連絡してくるカスタマーサービスは詐欺者であると考え、外部リンクを絶対にクリックしないように警告しました。

Coinbaseは10月28日にデータ漏洩に関する市場の報道に対して、同社自体にはデータ漏洩は発生していないと応答しました。実際には、第三者分析サービスプロバイダーのAmplitudeがセキュリティ事件に遭遇し、一部のCoinbase顧客の連絡先情報およびAmplitudeの他の顧客のデータが影響を受けました。Coinbaseは、現在、内部システムへの不正アクセスの証拠は発見されておらず、顧客の資金も影響を受けていないと述べています。同社は法律の要求に従い、影響を受けた顧客および関連する規制機関に通知する予定です。

慢雾の最高情報セキュリティ責任者23pdsが発表し、Coinbaseのデータ漏洩が事実であることを確認したが、パスワードや資金が盗まれたかどうかはまだ確認されていない。ハッカーは70,000人以上のユーザーの連絡先情報を取得した。

ロイター通信が10月28日、韓国聯合ニュースを引用して報じたところによると、3つの韓国の金融機関が水曜日にデータ漏洩を報告しました。暗号通貨取引所Bithumbは、その内部モバイルシステムが侵入され、個人情報が漏洩したと述べており、会員データが含まれているかどうかを調査中です。証券会社Daishin Securitiesは、約3.8万件の顧客情報が漏洩したとし、緊急措置を講じたと報告しています。資産運用会社Mirae Asset Global Investmentsもハッカー事件が発生したことを確認しており、当局が状況を評価しています。ロイター通信は、上記の3つの機関の広報担当者に即座に連絡が取れなかったと伝えています。報道によると、これらの事件は韓国の16の金融機関（銀行を含む）がハッカー攻撃を受けた後に発生しました。韓国金融委員会は今月初め、関連する事件がこれまでに約10万件のデータ漏洩を引き起こしたと述べています。さらに、ソウル科学部と韓国インターネット振興院は、ウェブサイト運営者に対してPHPの脆弱性を確認するよう促しています。これらの脆弱性により、攻撃者はログインせずにサーバー上で悪意のあるコマンドを実行することが可能になります。

彭博社の報道によると、日本のIT大手GMOインターネットはネットワーク攻撃を受け、ハッカーは5000万ドルの身代金を受け取らなかったため、顧客情報を公開したと主張しています。報告によれば、同社の外国為替取引サービスは一時停止され、新規の登録は受け付けていません。また、同社のドメインおよびクラウドサービスOnamaeのすべてのサーバーが侵害され、ユーザーに影響を及ぼす可能性があります。GMOインターネットは仮想通貨取引所「Z.com EX」を運営しており、この取引所はタイ証券取引委員会およびタイ財務省の許可を受けています。先週、この取引所は買収されたことを発表し、この買収にはGMOインターネットおよびその関連子会社などの株主が保有する対象会社の全株式が含まれています。

Scam Sniffer の監視によると、あるユーザーがイーサリアムと Base でプライベートキーの漏洩により約 158 万ドルを失った疑いがあります。

Foundation の公式発表によると、最近発生したフィッシングメール事件に関して、チームの調査でそのメールシステムが 23,000 回以上のフィッシングメール送信試行を記録したことが判明しました。そのうち 19,057 通は Mailgun を通じて送信され、さらに 1,503 通は Google Workspace を通じて送信されました。一部のメールボックスが複数のメールを受信しており、また一部の送信試行が成功しなかったり、ブロックされたりしたため、実際に影響を受けた人数を確認することは現時点ではできません。

Keystone Hardware Wallet の声明によると、公式ウェブサイトは 10 月 20 日に攻撃者によって第三者の監視ツールの脆弱性を利用されて侵入され、約 25,964 件の個人情報を含む購入記録、12,873 件の未払いのチェックアウト記録、およびデバイスの WebAuth 認証キーが取得されました。リカバリーフレーズ、秘密鍵、および支払い情報は影響を受けていません。Keystone は、在庫にある 18,835 台の古い鍵を含むデバイスを廃棄し、公式ウェブサイトでの出荷を一時停止し、プレオーダーに切り替え、ユーザーに資産を移転する必要はないことを警告し、「リコール」などの詐欺に注意するよう呼びかけています。

暗号ハードウェアウォレット製造業者 Keystone は、同社のウェブサイトがセキュリティの脆弱性に遭遇し、無許可の第三者が顧客の名前、連絡先、配送先住所、注文商品などの情報を取得したことを明らかにしました。Keystone は、アクセスをブロックし、脆弱性を修正し、調査を開始したと述べており、影響を受けた顧客には通知を行ったものの、影響を受けた人数は公表していません。セキュリティ研究者の Taylor Monahan は、漏洩した配送先住所が顧客に対してターゲットを絞った詐欺や人身攻撃のリスクをもたらす可能性があると警告しています。Keystone は2023年に顧客データの保持期間を180日間に短縮すると発表しましたが、ある顧客はデバイスを購入してから2年以上経過した後も漏洩通知を受け取ったと述べています。

ハードウェアウォレットメーカーのKeystoneは、同社のウェブサイトがセキュリティ脆弱性攻撃を受け、一部の顧客の住所情報と注文詳細が漏洩したことを確認しました。同社は、脆弱性を発見した後、直ちに行動を起こし、無許可のアクセスを成功裏に阻止したと述べています。現在、Keystoneは脆弱性の修正作業を完了しており、今回の事件はユーザーの支払い詳細、リカバリーフレーズ、または秘密鍵には影響を及ぼしていないと強調しています。同社は、引き続きセキュリティ対策を強化していくと述べています。

Zipcoinは運営を停止すると発表し、プロジェクトのコードリポジトリおよび関連するキーが全面的に侵害されたと述べました。攻撃者はプロジェクトのウォレットおよびインフラストラクチャを制御している可能性があります。チームは、過去12時間以内にコードの移行および証明書のローテーションを試みたが、実行可能な安全な解決策を見つけられなかったと述べています。Zipcoinはまた、プロジェクトが10月15日にUNCX事件の影響を受け、ハッカーがZC、PAAL、EDGENなどを含む複数のイーサリアムトークンからそれぞれの供給量の約1.1%に相当するトークンを盗み、公開市場で販売したことを明らかにしました。チームはその後、市場でトークンを買い戻し、将来のチームの約束に対応するトークンの不足を補うことを試みました。

Polkadotはセキュリティ警告を発表しました。第三者のウォレットFearless Walletのブラウザ拡張機能が侵害され、2025年2月から断続的に攻撃者にユーザーの秘密鍵が漏洩しています。調査によると、悪意のあるコードはユーザーがウォレットをアンロックした際に、秘密鍵を攻撃者が制御するサーバーに送信します。Polkadotコミュニティ財団の発表によれば、現在8名のユーザーが疑わしい関連の無許可取引を報告しており、17,286枚のDOTが関与しています。Polkadotは、当該拡張機能を使用したすべてのユーザーに対し、他のウォレットを通じて新しい鍵ペアを作成し、資産を移動するように直ちに促しています。パスワードを変更したり、ウォレットソフトウェアを交換するだけではリスクを排除できません。Fearless Walletは独立したチームによって開発されており、Polkadotの公式ウォレットではありません。