データ漏洩

Rotkiの創設者は、Gnosis Payが彼の住所、銀行カード、及びウォレットに関連する情報を漏洩したと述べています。彼が共有した通知のスクリーンショットによると、Gnosis Payの消費者銀行カードシステムは11月3日に不正アクセスを受けたことが示されています。通知には、企業向けプロジェクトは今回の事件の影響を受けていないとも記されています。Rotkiはオープンソースの暗号資産ポートフォリオ追跡ツールで、ユーザーがローカルでマルチチェーン資産、取引、及び税務データを記録・管理することをサポートしています。Gnosis PayはGnosisエコシステム内の消費者向けの支払いカード製品で、ユーザーは自己管理ウォレットを通じて日常の消費支払いを行うことができます。

ブロックチェーン分析会社 Chainalysis は、今回のセキュリティ事件において、すべての Chainalysis ユーザーの名前、ユーザー名、パスワードハッシュ、有効トークンを含む一部の顧客情報が悪意のある行為者に露出したことを確認したと述べています。調査期間中、公式は Reactor と Data Solutions へのアクセスを遮断しました。現在のところ、調査データにアクセスされたり、Chainalysis の帰属データが改ざんされた証拠はありません。公式は、異常な活動を監視するために追加の積極的監視システムを実施したとされています。本日、異常な活動が発見された後、KYT（ユーザーインターフェースと API）およびその他のアドレスフィルタリング製品とログインページがオフラインになりました。現在、KYT アカウントが不正アクセスを受けたと思われる顧客には直接通知を行っています。Chainalysis は明日から KYT とアドレスフィルタリングへのアクセスを再開する予定です。顧客は信頼できる IP アドレスを support@chainalysis.com に送信するか、Chainalysis のカスタマーサポートチームに連絡してホワイトリストに追加することができます。その後、Chainalysis はユーザーにパスワードのリセットと API キーのローテーションを許可し、取引を記録できるようにします。

日本の暗号取引所Zaifは、メールサービスプロバイダーのAraraが外部からの未承認アクセスを受けたことを発表し、Zaifに登録されている約38万件の顧客メールアドレスが漏洩した（重複を除く）。Zaifは、漏洩した情報はメールアドレスのみに限られ、名前、取引情報、パスワードなどのデータは含まれていないと述べており、自社のシステムには侵入が確認されておらず、メールアドレスだけではアカウントにログインできないため、資産の損失などの二次的な被害は現在確認されていないとしています。Araraのサービスが一時停止しているため、Zaifはメールの送信を停止し、顧客に対して自社またはAraraを装ったフィッシングメールに注意するよう警告し、リンクをクリックしたり認証情報を入力したりしないように呼びかけ、認証アプリを使用して二要素認証を行うことを推奨しています。

Keystoneのハードウェアウォレット公式Xアカウントが発表した声明によると、Keystoneは以前に約束した改善策を更新しました。受取情報の保存期間は180日から90日に短縮され、即日発効します。ユーザーは注文を受け取った後、カスタマーサービスに連絡して関連データの即時削除を要求できます。チームはsupport@keyst.oneを通じて、すべての影響を受けたユーザーにメールを送信し、すべての出荷を一時停止しました。アマゾンの倉庫を含むすべての提携倉庫は、影響を受けたデバイスの隔離を開始しました。チームはユーザーのフィードバックに基づいて、影響を受けたユーザーの問い合わせページの安全性を継続的に改善しています。

ネット攻撃の試みが増加しているため、インドネシアの暗号通貨取引所Indodaxは、ユーザーの入金と出金を一時的に停止し、安全評価とリスク軽減作業を行っています。プラットフォームは、現在ユーザーの資産は安全であり、未承認の出金やデータ漏洩は発見されていないと述べており、システムの安全が確認され次第、入出金サービスを再開し、公式チャネルを通じて今後の進展を発表する予定です。

Bithumbは、その内部移動協力システムDaouOfficeが外部の未承認アクセスを受け、一部の顧客および従業員の個人情報が盗まれたことを示しています。この事件には6444名の顧客が関与しており、そのうち5600人のデータは暗号化されており、内容は読み取れません。さらに844名の顧客が個人情報の漏洩を確認しています。また、715名の従業員および協力者の情報も影響を受けています。

The Defiant の報道によると、モネロコイン交換サービス Wagyu がデータ漏洩を確認し、漏洩内容はモネロコイン交換の注文記録に関するものである。サイバーセキュリティ会社 Hudson Rock は、今回の漏洩には 4,580 件の注文が含まれており、これらの注文はパブリックチェーンのチャージ取引、モネロコインの受取アドレスと顧客の IP アドレスを関連付けていることを発見した。

GMOインターネットは以前に攻撃を受け、顧客情報データが漏洩した疑いがあると報じられています。同社は身代金の支払いを拒否し、顧客の損失を補償する計画を発表しました。GMOインターネットは暗号通貨取引所「Z.com EX」を運営しており、この取引所はタイ証券取引委員会とタイ財務省の許可を得ています。この取引所は買収されたことを公表しており、今回の買収にはGMOインターネットおよびその関連子会社などの株主が保有する対象会社の全株式が含まれています。顧客情報データが関連する暗号通貨取引所に関与しているかどうかは現時点では不明です。

TechCrunchの報道によると、「Department of Peace」を名乗るハッカーが、アメリカ合衆国国土安全保障省（DHS）が使用しているOktaのシングルサインオンシステムから大量の従業員データを取得し、データ透明性組織のDistributed Denial of Secrets（DDoSecrets）が水曜日に「Icepick」データセットとして公開しました。漏洩した記録は4万件を超え、DHSの約22万人の従業員のうち約5分の1に相当し、名前、職位、業務用メールアドレス、電話番号、オフィスの場所、内部システムの権限などの情報が含まれています。その中で約2.1万件は税関・国境保護局（CBP）の職員に関するもので、さらに約1万件は移民・関税執行局（ICE）およびその国土安全保障調査局（HSI）に関連し、サイバーセキュリティ・インフラセキュリティ局（CISA）に関する記録は約1000件に達しています。TechCrunchは一部のデータの真実性を確認したと述べており、記録のタイムスタンプはデータが約8月中旬にエクスポートされたことを示しています。ハッカーはデータをジャーナリスト兼ハッカーのmaia arson crimewに提供し、その後DDoSecretsに渡しました。Oktaは自社のシステムとデータが侵害されていないと応答しましたが、国土安全保障省のスポークスマンはコメントのリクエストに対してまだ返信していません。この件は、ここ1ヶ月の間に注目を集めたアメリカ政府のデータ漏洩事件の3件目であり、以前には連邦捜査局の職員ファイルやペンタゴンの人事データも盗まれたことがありました。

CZは発表で、当日に4件のデータ漏洩が報告され、Coinbaseの第三者サプライヤーAmplitude、韓国の暗号通貨取引所Bithumb、韓国の証券会社Mirae AssetおよびDaishin Securitiesが関与していると述べました。その中で、Amplitudeに関連する漏洩は顧客の資金には影響を与えませんでした。CZは、漏洩した取引所データは主にフィッシング、SIMカードの乗っ取り、ソーシャルエンジニアリング詐欺およびワンツー攻撃に使用されると述べました。彼は各プラットフォームに対し、独立したメールエイリアスと専用のバックアップ番号を使用し、不要な個人情報の記入を拒否し、高強度の独立したパスワードを使用することを推奨しました。CZはまた、ハードウェアセキュリティキーまたはトークンの強制的な有効化、SMS 2FAの完全停止、出金アドレスのホワイトリスト、出金時間ロックおよびフィッシングコードの有効化、APIキーとアクティブセッションの定期的なクリーニング、そしてキャリアに対して番号の転出防止ロックを申請することを提案しました。彼はさらに、すべての積極的に連絡してくるカスタマーサービスは詐欺者であると考え、外部リンクを絶対にクリックしないように警告しました。

Binance 創業者の赵长鹏は10月28日に、4件のデータ漏洩が報告されたと述べました。暗号分野では、CoinbaseのサプライヤーであるAmplitudeが一部ユーザーの連絡先データを露出させ、資金には影響がありませんでした；韓国の取引所Bithumbでもユーザーデータの漏洩が発生しました。伝統的な金融分野では、韓国の証券会社Mirae AssetとDaishin Securitiesでもデータ漏洩が発生しました。赵长鹏は漏洩を防ぐことはできないが、ユーザーは自分自身を守ることができると述べました。漏洩した取引所のデータには、名前、メールアドレス、電話番号、住所、身分証明書、取引記録が含まれており、大部分はフィッシング、SIMカードのハイジャック、社会工学的攻撃に使用されます。赵长鹏は、共有する情報を減らし、各取引所に対して独立したメールエイリアスを使用することを提案しました。これにより、漏洩後に他のアカウントと関連付けられず、どのサービスで漏洩が発生したかを特定できるようになります。

Coinbaseは10月28日にデータ漏洩に関する市場の報道に対して、同社自体にはデータ漏洩は発生していないと応答しました。実際には、第三者分析サービスプロバイダーのAmplitudeがセキュリティ事件に遭遇し、一部のCoinbase顧客の連絡先情報およびAmplitudeの他の顧客のデータが影響を受けました。Coinbaseは、現在、内部システムへの不正アクセスの証拠は発見されておらず、顧客の資金も影響を受けていないと述べています。同社は法律の要求に従い、影響を受けた顧客および関連する規制機関に通知する予定です。

慢雾の最高情報セキュリティ責任者23pdsが発表し、Coinbaseのデータ漏洩が事実であることを確認したが、パスワードや資金が盗まれたかどうかはまだ確認されていない。ハッカーは70,000人以上のユーザーの連絡先情報を取得した。

ロイター通信が10月28日、韓国聯合ニュースを引用して報じたところによると、3つの韓国の金融機関が水曜日にデータ漏洩を報告しました。暗号通貨取引所Bithumbは、その内部モバイルシステムが侵入され、個人情報が漏洩したと述べており、会員データが含まれているかどうかを調査中です。証券会社Daishin Securitiesは、約3.8万件の顧客情報が漏洩したとし、緊急措置を講じたと報告しています。資産運用会社Mirae Asset Global Investmentsもハッカー事件が発生したことを確認しており、当局が状況を評価しています。ロイター通信は、上記の3つの機関の広報担当者に即座に連絡が取れなかったと伝えています。報道によると、これらの事件は韓国の16の金融機関（銀行を含む）がハッカー攻撃を受けた後に発生しました。韓国金融委員会は今月初め、関連する事件がこれまでに約10万件のデータ漏洩を引き起こしたと述べています。さらに、ソウル科学部と韓国インターネット振興院は、ウェブサイト運営者に対してPHPの脆弱性を確認するよう促しています。これらの脆弱性により、攻撃者はログインせずにサーバー上で悪意のあるコマンドを実行することが可能になります。

ハードウェアウォレットメーカーのKeystoneは、デバイスの検証キーが盗まれたため、出荷を一時停止し、18,835台の未販売デバイスを破棄し、25,964件の購入者記録が漏洩しました。

Keystone Hardware Wallet の声明によると、公式ウェブサイトは 10 月 20 日に攻撃者によって第三者の監視ツールの脆弱性を利用されて侵入され、約 25,964 件の個人情報を含む購入記録、12,873 件の未払いのチェックアウト記録、およびデバイスの WebAuth 認証キーが取得されました。リカバリーフレーズ、秘密鍵、および支払い情報は影響を受けていません。Keystone は、在庫にある 18,835 台の古い鍵を含むデバイスを廃棄し、公式ウェブサイトでの出荷を一時停止し、プレオーダーに切り替え、ユーザーに資産を移転する必要はないことを警告し、「リコール」などの詐欺に注意するよう呼びかけています。

暗号ハードウェアウォレット製造業者 Keystone は、同社のウェブサイトがセキュリティの脆弱性に遭遇し、無許可の第三者が顧客の名前、連絡先、配送先住所、注文商品などの情報を取得したことを明らかにしました。Keystone は、アクセスをブロックし、脆弱性を修正し、調査を開始したと述べており、影響を受けた顧客には通知を行ったものの、影響を受けた人数は公表していません。セキュリティ研究者の Taylor Monahan は、漏洩した配送先住所が顧客に対してターゲットを絞った詐欺や人身攻撃のリスクをもたらす可能性があると警告しています。Keystone は2023年に顧客データの保持期間を180日間に短縮すると発表しましたが、ある顧客はデバイスを購入してから2年以上経過した後も漏洩通知を受け取ったと述べています。

ハードウェアウォレットメーカーのKeystoneは、同社のウェブサイトがセキュリティ脆弱性攻撃を受け、一部の顧客の住所情報と注文詳細が漏洩したことを確認しました。同社は、脆弱性を発見した後、直ちに行動を起こし、無許可のアクセスを成功裏に阻止したと述べています。現在、Keystoneは脆弱性の修正作業を完了しており、今回の事件はユーザーの支払い詳細、リカバリーフレーズ、または秘密鍵には影響を及ぼしていないと強調しています。同社は、引き続きセキュリティ対策を強化していくと述べています。

市場の情報によると、ランサムウェア/公開組織 FulcrumSec は、PingCAP 傘下のホスティングデータベースサービス TiDB Cloud から約 10.6 TB のデータを継続的に盗み出し、約 200 GB の第一段階サンプルを公開したと主張しています。PingCAP は状況説明を発表し、「一部の内部経営データ」が未承認のアクセスを受けたことを認めましたが、製品の脆弱性には関与しておらず、顧客のデータベースやビジネスデータの安全には影響しないと強調しています。Bitget、百度などの企業はこのデータ会社と協力したことがあります。

Basedの共同創設者Edisonは、最近の暗号カードデータ漏洩事件についての更新を発表しました。Edisonは、コンプライアンスと運営チームが影響を受けたユーザーに連絡を取っており、個人データ保護委員会（PDPC）などの関連機関に通知し、正式に警察に報告したことを明らかにしました。現在、法執行機関と密接に連携しており、暗号カード事業は正常に運営されています。