ブロックチェーンアイデンティティプラットフォーム Fractal ID がデータ漏洩に遭遇

ChainCatcher のメッセージによると、ブロックチェーンアイデンティティプラットフォーム Fractal ID は、2024 年 7 月 14 日に、同社のエンジニアが Fractal ID システム内で潜在的なデータ漏洩事件を検出したと発表しました。Fractal ID の第三者が無許可でオペレーターのアカウントにアクセスし、ユーザーの個人データにアクセスするための API スクリプトを実行しました。Fractal ID チームはこの攻撃に気付き、攻撃者をシステムからログアウトさせる措置を講じました。

攻撃者は Fractal ID ユーザー群の約 0.5% のデータにアクセスする権限を得ました。潜在的に影響を受ける情報には、Fractal ID ユーザープロフィール内の情報が含まれ、名前、電子メールアドレス、ウォレットアドレス、電話番号、物理住所、アップロードされた文書の画像や写真が含まれる可能性があります。

Fractal ID はこの漏洩事件の影響を軽減するために直ちに措置を講じ、追加のセキュリティ対策を実施し、関連するデータ保護機関やサイバー犯罪警察部門に連絡しました。この漏洩事件は Fractal ID の環境内で制御されており、顧客のシステムやそのサービスを利用する製品には影響を与えていません。