顧客情報

彭博社の報道によると、日本のIT大手GMOインターネットはネットワーク攻撃を受け、ハッカーは5000万ドルの身代金を受け取らなかったため、顧客情報を公開したと主張しています。報告によれば、同社の外国為替取引サービスは一時停止され、新規の登録は受け付けていません。また、同社のドメインおよびクラウドサービスOnamaeのすべてのサーバーが侵害され、ユーザーに影響を及ぼす可能性があります。GMOインターネットは仮想通貨取引所「Z.com EX」を運営しており、この取引所はタイ証券取引委員会およびタイ財務省の許可を受けています。先週、この取引所は買収されたことを発表し、この買収にはGMOインターネットおよびその関連子会社などの株主が保有する対象会社の全株式が含まれています。

Keystone Hardware Wallet の声明によると、公式ウェブサイトは 10 月 20 日に攻撃者によって第三者の監視ツールの脆弱性を利用されて侵入され、約 25,964 件の個人情報を含む購入記録、12,873 件の未払いのチェックアウト記録、およびデバイスの WebAuth 認証キーが取得されました。リカバリーフレーズ、秘密鍵、および支払い情報は影響を受けていません。Keystone は、在庫にある 18,835 台の古い鍵を含むデバイスを廃棄し、公式ウェブサイトでの出荷を一時停止し、プレオーダーに切り替え、ユーザーに資産を移転する必要はないことを警告し、「リコール」などの詐欺に注意するよう呼びかけています。

韓国の聯合ニュースによると、韓国の五大商業銀行が人工知能によって駆動されるハッカー攻撃の疑いを受けており、そのうちの三行で顧客情報が漏洩した。五大銀行が同時に攻撃を受けるのは、韓国の金融業界では初めてのことです。報道によると、BNK釜山銀行はハッカー攻撃により、11名の外部委託社員の個人情報が漏洩した。KB国民銀行では119名の顧客の情報がハッカー攻撃によって漏洩し、韓ア銀行も89名の顧客の情報が漏洩したと発表しています。

CBS アトランタの報道によると、アメリカ・ジョージア州ストーンマウンテンの 35 歳の女性メルセデス・ヘンリーは、アメリカンバンクの一般銀行職員を務めていたが、2021 年 9 月から 11 月の間に無許可で 6 名の顧客の銀行口座を暗号通貨取引所コインベースに結び付け、他者と共謀して約 93.1 万ドルを彼女の管理するコインベース口座に転送したとして告発された。連邦大陪審は、銀行詐欺、アクセスデバイス詐欺、賄賂などの複数の告発を行っており、ヘンリーは 9 月 25 日に逮捕され、法廷に出廷した。現在、事件は FBI によって引き続き調査されている。

CoinDesk の報道によると、ハードウェアウォレットメーカーの Trezor は、物流サプライヤーで情報漏洩が発生したため、さらに 67,000 人の顧客の名前、電話番号、住所が漏洩したことを確認しました。別のデータ漏洩では約 20 万件の記録が公開されており、その中には政府の身分証明書番号や確認済みのウォレットアドレスが含まれています。2020 年にあるハードウェアウォレットメーカーから盗まれたアドレスデータは、今でもビットコインを要求する実体メールの送付に使用されています。

ChainCatcher のメッセージによると、フォーチュン誌の報道では、集団訴訟法律事務所 Greenbaum Olbrantz が火曜日に提出した修正訴状により、Coinbase のデータ漏洩の核心的な容疑者である TaskUs の元従業員 Ashita Mishra が、携帯電話に 1 万人以上の顧客の機密情報を保存していたことが示されています。彼は 2024 年 9 月から、顧客の社会保障番号や銀行口座などの機密データを体系的に盗み、1 枚のスクリーンショットを 200 ドルでハッカー組織に販売していました。Mishra は仲間と共にインドで「精密な輪状陰謀ネットワーク」を構築し、毎日 200 枚の顧客アカウントのスクリーンショットを撮影し、6.9 万人のユーザーに影響を与え、ハッカーはこれを利用してユーザーの暗号通貨を騙し取ることで、最大 4 億ドルの損失を出しました。TaskUs は最近、Coinbase の内部従業員も漏洩に関与していると非難しましたが、具体的な証拠はありません。Coinbase のスポークスマンは、TaskUs との提携を終了し、監視を強化し、ユーザーに全額賠償すると述べ、以前には 2000 万ドルの懸賞金を設けて犯人を追跡していました。TaskUs は安全プロトコルとトレーニングを引き続き強化すると述べ、訴状についてはコメントを控えています。

ChainCatcher のメッセージによると、The Daily Hodl が報じたところによれば、アメリカの銀行がデータ漏洩事件を公表し、顧客のファイルが失われ、名前、住所、口座情報、社会保障番号が含まれています。銀行は輸送中に顧客の敏感な情報を含むファイルを失い、個人情報が漏洩しました。アメリカの銀行は影響を受けた顧客に対して2年間の身分盗用保護サービスを提供し、無許可の取引を解決することを約束しました。この事件は広範な関心を引き起こし、銀行は顧客データの安全を守るための措置を講じています。

ChainCatcher のメッセージによると、市場の情報では、暗号通貨取引所 Bitfinex でデータ漏洩が発生し、2.5 TB のデータと 40 万件の顧客情報が含まれています。

ChainCatcher のメッセージによると、ブルームバーグの報道では、裁判所の記録が示すところによれば、FTX の顧問はアメリカ各地の連邦執法機関に対して顧客アカウントに関する情報や取引関連の記録を提供してきた。コンサルティング会社 Alvarez & Marsal が提供した請求書の記録によれば、ここ数ヶ月の間に、同社の顧問は少なくとも5つの FBI の現地事務所からの召喚状に基づいて FTX の顧客データを収集しており、特定の顧客取引に関する情報の抽出、アカウントの調査、クラウドコンピューティングデータのフィルタリングを行っている。さらに重要なのは、FTX の顧客がこのような業務の費用を最終的に負担することになる。裁判所の記録によれば、7月、8月、9月の期間中に、2人の顧問が FBI 関連の業務に対して 2.1 万ドル以上の請求書を発行した。Alvarez & Marsal は裁判所の文書の中で、連邦捜査局フィラデルフィア事務所の召喚状に応じて、9月に FTX のクラウドコンピューティングプロバイダーから「特定のデバイス ID に関連する」取引データを抽出したと述べている。同社は、FTX がアマゾンのクラウドサービスを利用しており、AWS セキュリティツール上に数十億ドルの暗号資産の秘密鍵を保存していると述べている。

ChainCatcher のメッセージによると、TheBlock が報じたところでは、アメリカの裁判官が暗号通貨取引所 Kraken に対し、アメリカ国税庁の調査の一環として、ユーザーの特定の個人情報を引き渡すよう命じました。この命令に基づき、国税庁は Kraken に対し、2016 年から 2020 年の間に毎年少なくとも 2 万ドルの暗号通貨取引を行っているアカウントを特定することを求めています。Kraken は以前、国税庁の召喚状に従うことを拒否しており、その理由の一部は、これが大きな負担となり、範囲が広すぎることを懸念しているためです。ユーザーの個人情報には、名前、生年月日、実際の住所、電話番号、税務識別番号などが含まれます。(出典リンク)

ChainCatcher のメッセージ、孫宇晨はコミュニティの「Huobi などのプラットフォームが中国の税務当局に顧客情報を提供して課税を支援する」関連の議論に対して、現在、Huobi Global の本社はセーシェルにあり、カリブ地域で事業を展開していると述べました。国際司法協力手続きに従わない限り、Huobi Global は税務当局に顧客情報を共有することはありません。（出典リンク）

ChainCatcher のメッセージによると、Gemini は声明を発表し、第三者のサプライヤーがサイバー攻撃を受けたため、一部の顧客の電話番号と電子メールが漏洩したが、現在 Gemini のすべての資金と顧客アカウントは安全であるとしています。以前の情報によれば、Gemini に関連する第三者のサプライヤーが 12 月 13 日にデータ漏洩を受け、570 万件の電子メールアドレスと一部の電話番号が影響を受けた疑いがあります。Gemini は顧客に対し、アカウントの安全を守るために二要素認証 (2FA) および/またはハードウェアセキュリティキーの使用を強く推奨しています。（出典リンク）

ChainCatcher のメッセージとして、バハマ証券委員会の弁護士が FTX の国際顧客情報データベースへのアクセスを求めています。CNBC の報道によると、バハマの弁護士はアメリカのデラウェア州破産裁判官に緊急動議を提出し、FTX の顧客データベースへのアクセスを求めており、彼らの進行中の調査を支援するためです。この動議は、FTX に関連するデータベースへのアクセスを試みた以前の努力がすべて失敗したことを強調しています。弁護士たちは、FTX の従業員と弁護士が当局が重要な財務情報を取得するのを妨げていると主張しています。このデータベースは、アマゾン AWS と Google Cloud Portal データベースに保存されており、ウォレットアドレス、顧客残高、入金および出金記録、取引および会計データなどの個人情報が含まれています。弁護士たちによれば、この動議が承認されれば、アメリカの破産手続きに損害や困難をもたらすことはないとのことです。(Cointelegraph）

ChainCatcher のメッセージによると、CoinDesk が報じたところでは、欧州委員会は来週、EU地域の暗号通貨サービスプロバイダーに対し、EU内の顧客の詳細情報を現地の税務当局に報告することを義務付ける法案を提出する予定です。文書によれば、この法案は暗号通貨を利用した税逃れを防ぐことを目的としており、ステーブルコイン、デリバティブ、NFT にも適用される可能性があります。（CoinDesk）