ユーザーデータ

TechCrunch の報道によると、Trump Mobile でユーザーデータの漏洩事件が発生し、顧客のメールアドレスや郵送先住所などの個人情報が含まれており、現在も関連データはネット上でアクセス可能です。YouTube のクリエイターである Coffeezilla と penguinz0 は、トランプの金色 T1 スマートフォンを注文した後、セキュリティ研究者からの警告を受け、彼らの個人情報が漏洩データセットに出現していることを発見しました。Coffeezilla は、漏洩内容はほぼすべての基本的な身分情報を含んでおり、クレジットカード番号は含まれていないと述べ、ユーザーに対してこのプラットフォームでの注文をしないよう警告しました。二人は、漏洩データは公開アクセス可能なシステムからのものである可能性が高く、現在 Trump Mobile の公式な回答や修正の説明は受け取っておらず、関連する問題は未解決のままであると述べています。漏洩データに含まれる注文番号から推測すると、実際の予約数は約 3 万台で、以前の市場予測であった約 59 万台のプレセール規模を大きく下回っています。分析者は、この事件が Trump Mobile の製品提供と基本的なセキュリティ能力に対する外部からの疑問をさらに引き起こすと考えています。

財聯社の報道によると、OpenAIは最近発生した人気のオープンソースライブラリTanStackに対する「Mini Shai-Hulud」サプライチェーン攻撃事件について声明を発表しました。多くの一般的なnpmソフトウェアパッケージに対する悪意のある攻撃を監視した後、セキュリティチームは内部システムを迅速に調査し、現在のところユーザーデータが漏洩したり不正アクセスされた証拠は見つかっていません。OpenAIは、コアサービスが直接的な損害を受けていないものの、ローカル環境の安全を確保するために、公式アプリケーションを使用しているmacOSユーザーは2026年6月12日までにソフトウェアの更新を完了する必要があると指摘しています。

OpenAIは発表し、最近の業界全体の安全事件において、使用しているサードパーティ開発ライブラリAxiosに潜在的な安全問題があることを発見した。調査の結果、ユーザーデータがアクセスされたり、システムが侵害されたり、ソフトウェアが改ざんされた証拠は見つからなかった。慎重を期して、OpenAIは安全強化措置を開始し、特にmacOSアプリの認証メカニズムを強化し、悪意のある者が公式アプリを偽造して配布するのを防ぐことに重点を置いている。OpenAIはすべてのmacOSユーザーに対し、潜在的なリスクを低減するために、最新バージョンのアプリにできるだけ早く更新するよう、アプリ内更新または公式チャネルからのダウンロードを通じて促している。

ネットワークセキュリティプラットフォーム VECERT は 3 月 28 日に、ハッカーが PexRat の名の下に、ダークウェブで 150 万人のバイナンスユーザーの個人情報を含むデータベースを販売していることを明らかにしました。内容には名前、メールアドレス、電話番号、KYC 認証状況、ログイン IP アドレス、二段階認証方式などの敏感な情報が含まれています。分析によれば、今回の事件はバイナンス内部サーバーへの直接的な侵入ではなく、攻撃者が CAPTCHA 機構を回避し、クラックと自動化されたクローリング手法を通じてデータを取得したとのことです。影響を受けたユーザーは SIM カードのハイジャックやフィッシング攻撃の高リスクにさらされています。この事件が発生した際、バイナンスの機関 OTC 取引業務は急成長しており、今年の 1 月から 2 月の間に取引量は 2025 年の年間総量の 25% に達しました。これは 1 月に 42 万組のアカウント認証情報が漏洩した後、バイナンスが再び直面するデータセキュリティ危機です。

哥倫比亞国家税务总局 DIAN は第 000240 号決議を通じて、現地の暗号サービスプロバイダーに対し、詳細なユーザーおよび取引データの収集と提出を求めています。報告情報には、アカウント所有権の詳細、取引量、送金数、市場価値および純残高が含まれます。この規定は、コロンビアの居住者または納税者にサービスを提供する国内外の取引所および仲介業者に適用され、デジタル資産分野の透明性を高め、脱税を撲滅することを目的としています。2026納税年度の最初の完全な報告は、2027年5月の最終営業日までに提出されます。規定に従わない場合や正確なデータを提出しない場合、未報告取引額の最大1%の罰金が科される可能性があります。

カナダ歳入庁（CRA）は、約40％の暗号プラットフォームを利用する納税者が脱税または高リスクの不遵守行為を行っていると述べています。CRAは、電子メール声明の中で、暗号資産監査チームには35名の監査員がいて、230件以上の関連案件を処理しており、過去3年間で監査を通じて「1億カナダドル以上の税金を回収した」と報告しています。CRAは、カナダの現行法が暗号資産ユーザーを特定する上で明らかな限界があることを認めており、規制当局は「暗号ユーザーを信頼性を持って特定し、納税遵守を評価することができない」としています。そのため、CRAはプラットフォームにユーザーデータの開示を繰り返し要求しており、その中にはDapper Labsに対して上位1.8万人のユーザーデータを要求したことも含まれていますが、最終的には弁護士と官僚の協議の結果、2500名のユーザーデータしか取得できませんでした。カナダ財務省は、今年10月に2026年春に新しい立法を導入し、規制の抜け穴を補うことを発表しました。財務大臣フランソワ＝フィリップ・シャンパンは、政府が急速に進化する詐欺や金融犯罪に対処するための専門の金融犯罪機関を設立すると述べています。一方で、カナダ金融情報センターFINTRACは、マネーロンダリング対策の執行を強化し、最近KuCoinの運営法人Peken Globalに対して1950万カナダドル以上の罰金を科しました。その理由は、外国資金サービス企業としての登録を求められたにもかかわらず、登録しなかったためです。

アルゼンチンの暗号通貨プラットフォーム Lemon Cash は、12 月 4 日に、外部分析サービスプロバイダー Mixpanel が 11 月 9 日にハッキングされたため、一部のユーザーの名前とメールアドレスが漏洩したことを確認しました。Lemon Cash は、プラットフォーム自体のシステムは攻撃を受けておらず、ユーザーの秘密鍵、リカバリーフレーズ、資金、アカウント残高などの敏感な情報は影響を受けていないと強調しています。会社は影響を受けたユーザーにメールを送り、フィッシング攻撃の可能性に警戒するように通知しました。注目すべきは、OpenAI も Mixpanel の顧客であり、この事件後にそのサービスプロバイダーとの契約を終了したことです。

ChainCatcher のメッセージによると、IT之家の報道では、ソーシャルメディアプラットフォーム Discord が発表したところによると、その第三者カスタマーサービスプロバイダーがハッキングされ、一部の顧客の情報が盗まれ、Discord に対して脅迫に使用されたとのことです。今回のサイバーセキュリティ事件は、カスタマーサポートチームまたは信頼と安全チームと連絡を取った一部の Discord ユーザーに影響を及ぼし、チャット履歴、本名、ユーザー名、電子メールアドレス、IP アドレス、取引履歴、支払い情報、クレジットカードの後4桁、そして少量の年齢証明用の身分証明書の写真が含まれています。Discord はこの事態を発見した後、直ちに関与した第三者の Discord チケットシステムへのアクセス権を撤回し、初期分析によれば、攻撃を仕掛けた無許可の第三者は Discord に直接アクセスする能力を持っていなかったとのことです。

ChainCatcher のメッセージによると、Decrypt が報じたところでは、アメリカ合衆国最高裁判所は月曜日に Harper v. Faulkender ケースの審理を拒否しました。このケースは、暗号通貨取引所が政府に顧客データを提供する必要があるかどうかを再検討する可能性がありました。この決定は、Coinbase などの暗号通貨企業にとって挫折となり、彼らは裁判所がブロックチェーンデータに対して携帯電話の記録のようなプライバシーの例外を作成することを望んでいました。このケースは「第三者原則」に関わっており、この原則は長年にわたり政府が銀行などのサービスプロバイダーから顧客記録を取得することを許可してきました。この案件は、Coinbase の顧客である James Harper に関するもので、彼の個人取引データはアメリカ合衆国国税庁 (IRS) による大規模な調査で取得されました。この調査では、IRS が 14,000 を超える暗号通貨アカウントの情報を取得するよう求めました。

ChainCatcher のメッセージ、今日カスペルスキーが新型ウイルス SparkKitty を公開しました。これは暗号通貨ユーザーのリカバリーフレーズのスクリーンショットを狙ったもので、カスペルスキーが発見したこのマルウェアを拡散するための2つのアプリが暗号通貨に関連していることが指摘されています。そのうちの1つは「コイン coin」という名前のアプリで、暗号情報トラッカーを装っており、App Store に上架されていました。コイン coin はこれに対して、ある取引プラットフォームが提供する第三者 SDK に接続していたことを認めましたが、その SDK に含まれるアルバム権限と画像アップロードの高リスク機能は最初から無効化されており、一度もアクティブ化またはトリガーされることはなく、ユーザーデータには影響がなかったと述べています。コイン coin の技術チームはテスト中にこの SDK にアルバム権限を誘導して写真をアップロードする疑わしい動作があることを発見し、その後インターフェースを通じてアップロード機能を全面的に遮断し、潜在的なリスク機能が動作しないようにしました。現在、コイン coin は全コードの安全審査を開始しており、第三者 SDK の審査と協力者の背景調査プロセスを強化することを約束し、同様の事件が再発しないようにしています。

ChainCatcher のメッセージ、アメリカ・マサチューセッツ州の19歳学生マシュー・D・レーンが連邦ハッキングの容疑に対して有罪を認めました。レーンは、ログイン資格情報を盗むことによって、主要な教育テクノロジー企業のシステムに侵入し、6000万人以上の学生と1000万人の教師の個人情報を盗みました。これには、社会保障番号、医療記録、学業成績などの敏感なデータが含まれています。起訴状によると、レーンはイリノイ州の共犯者と共謀し、被害企業に対して約285万ドルの暗号通貨の身代金を要求しました。起訴状では直接名前は挙げられていませんが、事件の詳細は2024年9月に教育ソフトウェア会社PowerSchoolが公表したデータ漏洩事件と高度に一致しています。PowerSchoolは以前、ハッカーに身代金を支払ったことを認めていますが、具体的な金額は明らかにしていません。現在、事件はマサチューセッツ州連邦地方裁判所で審理中で、具体的な量刑はまだ発表されていません。

ChainCatcher のメッセージによると、Cointelegraph が報じたところでは、韓国政府は国内の DeepSeek AI のダウンロードサービスを一時停止したとのことです。その理由は、ユーザーデータの安全性に対する懸念です。

ChainCatcher のメッセージによると、金十の報道で、ハッカーがダークウェブフォーラムに投稿し、2000万の OpenAI ユーザーアカウントのログイン資格情報を保有していると主張し、公開販売を開始したとのことです。セキュリティ研究者がサンプルデータを検証したところ、少なくとも2つの電子メールアドレスが無効であり、そのユーザーのフォーラムでの他の投稿もログの盗難に関連していることがわかりました。現在、関連する投稿は削除されており、今回の漏洩事件の真実性に疑問が生じています。OpenAI は現在、緊急調査を開始したと述べており、初期の証拠調査ではそのシステムが攻撃を受けていないことを示していますが、ユーザーは依然として潜在的なリスクに警戒し、必要なセキュリティ対策を講じる必要があります。

ChainCatcher のメッセージ、イーサリアムの共同創設者ヴィタリック・ブテリンは「英国政府が Apple に iCloud のバックドアを設けるよう要求している」件について、「もし Apple が英国市場から撤退することを公に約束すれば、私の Apple に対する尊敬は大いに増すだろう。これは彼らが暗号を漏洩させないための唯一の選択肢だ。もし彼らがそうするなら、私は追加の Apple デバイス（現在は AirPods を持っている）を購入して使用することを約束する」と述べた。

ChainCatcher のメッセージによると、分散型 AI プロジェクト Gaia は、AI データ流動性ネットワーク Vana と提携し、ユーザーデータを中心にした、より透明な AI エコシステムを共同で構築することを発表しました。Gaia は、この提携により、プライバシーと所有権を維持する方法でユーザーデータを統合し、Gaia の分散型計画を強化したと述べています。ユーザーは Vana ネットワークのプライベートデータベースを使用してトレーニングを行うことができ、高度にカスタマイズされた専門的な AI エコシステムの創造の機会を提供します。報告によると、Gaia の分散型 AI プラットフォームはモジュール化されており、適応性の高いアーキテクチャを採用しており、開発者は独自の AI ソリューションを作成でき、これらのソリューションはさまざまなデータソースや知識ベースと簡単に相互作用できます。Vana の分散データネットワークを活用することで、開発者は特定のユースケースにカスタマイズされたユーザー所有のデータセットにアクセスでき、追加のカスタマイズオプションを提供します。Gaia と Vana は、開発者が新しい AI アプリケーションを作成するのを支援するために、他のコミュニティプロジェクトにも投資する予定です。Gaia と Vana は、グローバルな AI 開発者コミュニティを構築することで、分散型 AI の使用を促進し、ユーザーと開発者が利益を得られる活気ある AI アプリケーションエコシステムを確立することを目指しています。

ChainCatcher のメッセージによると、Cointelegraph が報じたところでは、アイルランドでの裁判所の公聴会の後、欧州データ保護委員会（DPC）は、マスク氏が所有するソーシャルメディアプラットフォーム X が、EU 内でのユーザーデータの収集と処理を停止することに同意したと発表しました。報道によれば、X プラットフォームは、2024 年 5 月 7 日から 2024 年 8 月 1 日までの期間に、EU/EEA ユーザーの公開投稿に含まれる個人データを、人工知能 Grok のトレーニングに使用するための処理を停止することに同意したとのことです。

ChainCatcher メッセージ、公式発表によると、バイナンスは 2024 年 09 月 03 日 14：00（東八区時間）にリクエストの重み付け調整と WebSocket ユーザーデータリクエストを更新します。バイナンスは、ユーザーに更新されたバージョンのエンドポイントへの切り替えを推奨しており、より良いパフォーマンスと機能を提供します。

ChainCatcher のメッセージ、Worldcoin は個人データの自己保管（Personal Custody）戦略を推進することを発表しました。この取り組みはプライバシー専門家の推奨を受けており、World ID 2.0 の導入時の進展として位置付けられています。個人データの自己保管は、World ID の検証プロセスにおいて orb によって生成された情報（画像、メタデータ、派生データを含む）がユーザーのデバイスに保存されることを意味します。この方法により、ユーザーはこれらのデータの流れを制御できるようになります——それらを削除するだけでなく、削除前の将来の使用も含まれます。さらに、個人データの自己保管は、顔認証を有効にすることで高セキュリティアプリケーションの新しい World ID 使用シナリオを解放しました。顔認証により、ユーザーは orb で World ID を取得した同一人物であることをいつでも確認できます。重要なのは、このプロセスが完全にユーザーのデバイス上でローカルに行われ、データが電話から外に出ることはないということです。