ユーザーデータ

OpenAIは発表し、最近の業界全体の安全事件において、使用しているサードパーティ開発ライブラリAxiosに潜在的な安全問題があることを発見した。調査の結果、ユーザーデータがアクセスされたり、システムが侵害されたり、ソフトウェアが改ざんされた証拠は見つからなかった。慎重を期して、OpenAIは安全強化措置を開始し、特にmacOSアプリの認証メカニズムを強化し、悪意のある者が公式アプリを偽造して配布するのを防ぐことに重点を置いている。OpenAIはすべてのmacOSユーザーに対し、潜在的なリスクを低減するために、最新バージョンのアプリにできるだけ早く更新するよう、アプリ内更新または公式チャネルからのダウンロードを通じて促している。

ネットワークセキュリティプラットフォーム VECERT は 3 月 28 日に、ハッカーが PexRat の名の下に、ダークウェブで 150 万人のバイナンスユーザーの個人情報を含むデータベースを販売していることを明らかにしました。内容には名前、メールアドレス、電話番号、KYC 認証状況、ログイン IP アドレス、二段階認証方式などの敏感な情報が含まれています。分析によれば、今回の事件はバイナンス内部サーバーへの直接的な侵入ではなく、攻撃者が CAPTCHA 機構を回避し、クラックと自動化されたクローリング手法を通じてデータを取得したとのことです。影響を受けたユーザーは SIM カードのハイジャックやフィッシング攻撃の高リスクにさらされています。この事件が発生した際、バイナンスの機関 OTC 取引業務は急成長しており、今年の 1 月から 2 月の間に取引量は 2025 年の年間総量の 25% に達しました。これは 1 月に 42 万組のアカウント認証情報が漏洩した後、バイナンスが再び直面するデータセキュリティ危機です。

哥倫比亞国家税务总局 DIAN は第 000240 号決議を通じて、現地の暗号サービスプロバイダーに対し、詳細なユーザーおよび取引データの収集と提出を求めています。報告情報には、アカウント所有権の詳細、取引量、送金数、市場価値および純残高が含まれます。この規定は、コロンビアの居住者または納税者にサービスを提供する国内外の取引所および仲介業者に適用され、デジタル資産分野の透明性を高め、脱税を撲滅することを目的としています。2026納税年度の最初の完全な報告は、2027年5月の最終営業日までに提出されます。規定に従わない場合や正確なデータを提出しない場合、未報告取引額の最大1%の罰金が科される可能性があります。

カナダ歳入庁（CRA）は、約40％の暗号プラットフォームを利用する納税者が脱税または高リスクの不遵守行為を行っていると述べています。CRAは、電子メール声明の中で、暗号資産監査チームには35名の監査員がいて、230件以上の関連案件を処理しており、過去3年間で監査を通じて「1億カナダドル以上の税金を回収した」と報告しています。CRAは、カナダの現行法が暗号資産ユーザーを特定する上で明らかな限界があることを認めており、規制当局は「暗号ユーザーを信頼性を持って特定し、納税遵守を評価することができない」としています。そのため、CRAはプラットフォームにユーザーデータの開示を繰り返し要求しており、その中にはDapper Labsに対して上位1.8万人のユーザーデータを要求したことも含まれていますが、最終的には弁護士と官僚の協議の結果、2500名のユーザーデータしか取得できませんでした。カナダ財務省は、今年10月に2026年春に新しい立法を導入し、規制の抜け穴を補うことを発表しました。財務大臣フランソワ＝フィリップ・シャンパンは、政府が急速に進化する詐欺や金融犯罪に対処するための専門の金融犯罪機関を設立すると述べています。一方で、カナダ金融情報センターFINTRACは、マネーロンダリング対策の執行を強化し、最近KuCoinの運営法人Peken Globalに対して1950万カナダドル以上の罰金を科しました。その理由は、外国資金サービス企業としての登録を求められたにもかかわらず、登録しなかったためです。

アルゼンチンの暗号通貨プラットフォーム Lemon Cash は、12 月 4 日に、外部分析サービスプロバイダー Mixpanel が 11 月 9 日にハッキングされたため、一部のユーザーの名前とメールアドレスが漏洩したことを確認しました。Lemon Cash は、プラットフォーム自体のシステムは攻撃を受けておらず、ユーザーの秘密鍵、リカバリーフレーズ、資金、アカウント残高などの敏感な情報は影響を受けていないと強調しています。会社は影響を受けたユーザーにメールを送り、フィッシング攻撃の可能性に警戒するように通知しました。注目すべきは、OpenAI も Mixpanel の顧客であり、この事件後にそのサービスプロバイダーとの契約を終了したことです。

ChainCatcher のメッセージによると、IT之家の報道では、ソーシャルメディアプラットフォーム Discord が発表したところによると、その第三者カスタマーサービスプロバイダーがハッキングされ、一部の顧客の情報が盗まれ、Discord に対して脅迫に使用されたとのことです。今回のサイバーセキュリティ事件は、カスタマーサポートチームまたは信頼と安全チームと連絡を取った一部の Discord ユーザーに影響を及ぼし、チャット履歴、本名、ユーザー名、電子メールアドレス、IP アドレス、取引履歴、支払い情報、クレジットカードの後4桁、そして少量の年齢証明用の身分証明書の写真が含まれています。Discord はこの事態を発見した後、直ちに関与した第三者の Discord チケットシステムへのアクセス権を撤回し、初期分析によれば、攻撃を仕掛けた無許可の第三者は Discord に直接アクセスする能力を持っていなかったとのことです。

ChainCatcher のメッセージによると、Decrypt が報じたところでは、アメリカ合衆国最高裁判所は月曜日に Harper v. Faulkender ケースの審理を拒否しました。このケースは、暗号通貨取引所が政府に顧客データを提供する必要があるかどうかを再検討する可能性がありました。この決定は、Coinbase などの暗号通貨企業にとって挫折となり、彼らは裁判所がブロックチェーンデータに対して携帯電話の記録のようなプライバシーの例外を作成することを望んでいました。このケースは「第三者原則」に関わっており、この原則は長年にわたり政府が銀行などのサービスプロバイダーから顧客記録を取得することを許可してきました。この案件は、Coinbase の顧客である James Harper に関するもので、彼の個人取引データはアメリカ合衆国国税庁 (IRS) による大規模な調査で取得されました。この調査では、IRS が 14,000 を超える暗号通貨アカウントの情報を取得するよう求めました。

ChainCatcher のメッセージ、今日カスペルスキーが新型ウイルス SparkKitty を公開しました。これは暗号通貨ユーザーのリカバリーフレーズのスクリーンショットを狙ったもので、カスペルスキーが発見したこのマルウェアを拡散するための2つのアプリが暗号通貨に関連していることが指摘されています。そのうちの1つは「コイン coin」という名前のアプリで、暗号情報トラッカーを装っており、App Store に上架されていました。コイン coin はこれに対して、ある取引プラットフォームが提供する第三者 SDK に接続していたことを認めましたが、その SDK に含まれるアルバム権限と画像アップロードの高リスク機能は最初から無効化されており、一度もアクティブ化またはトリガーされることはなく、ユーザーデータには影響がなかったと述べています。コイン coin の技術チームはテスト中にこの SDK にアルバム権限を誘導して写真をアップロードする疑わしい動作があることを発見し、その後インターフェースを通じてアップロード機能を全面的に遮断し、潜在的なリスク機能が動作しないようにしました。現在、コイン coin は全コードの安全審査を開始しており、第三者 SDK の審査と協力者の背景調査プロセスを強化することを約束し、同様の事件が再発しないようにしています。

ChainCatcher のメッセージ、アメリカ・マサチューセッツ州の19歳学生マシュー・D・レーンが連邦ハッキングの容疑に対して有罪を認めました。レーンは、ログイン資格情報を盗むことによって、主要な教育テクノロジー企業のシステムに侵入し、6000万人以上の学生と1000万人の教師の個人情報を盗みました。これには、社会保障番号、医療記録、学業成績などの敏感なデータが含まれています。起訴状によると、レーンはイリノイ州の共犯者と共謀し、被害企業に対して約285万ドルの暗号通貨の身代金を要求しました。起訴状では直接名前は挙げられていませんが、事件の詳細は2024年9月に教育ソフトウェア会社PowerSchoolが公表したデータ漏洩事件と高度に一致しています。PowerSchoolは以前、ハッカーに身代金を支払ったことを認めていますが、具体的な金額は明らかにしていません。現在、事件はマサチューセッツ州連邦地方裁判所で審理中で、具体的な量刑はまだ発表されていません。

ChainCatcher のメッセージによると、Cointelegraph が報じたところでは、韓国政府は国内の DeepSeek AI のダウンロードサービスを一時停止したとのことです。その理由は、ユーザーデータの安全性に対する懸念です。

ChainCatcher のメッセージによると、金十の報道で、ハッカーがダークウェブフォーラムに投稿し、2000万の OpenAI ユーザーアカウントのログイン資格情報を保有していると主張し、公開販売を開始したとのことです。セキュリティ研究者がサンプルデータを検証したところ、少なくとも2つの電子メールアドレスが無効であり、そのユーザーのフォーラムでの他の投稿もログの盗難に関連していることがわかりました。現在、関連する投稿は削除されており、今回の漏洩事件の真実性に疑問が生じています。OpenAI は現在、緊急調査を開始したと述べており、初期の証拠調査ではそのシステムが攻撃を受けていないことを示していますが、ユーザーは依然として潜在的なリスクに警戒し、必要なセキュリティ対策を講じる必要があります。

ChainCatcher のメッセージ、イーサリアムの共同創設者ヴィタリック・ブテリンは「英国政府が Apple に iCloud のバックドアを設けるよう要求している」件について、「もし Apple が英国市場から撤退することを公に約束すれば、私の Apple に対する尊敬は大いに増すだろう。これは彼らが暗号を漏洩させないための唯一の選択肢だ。もし彼らがそうするなら、私は追加の Apple デバイス（現在は AirPods を持っている）を購入して使用することを約束する」と述べた。

ChainCatcher のメッセージによると、分散型 AI プロジェクト Gaia は、AI データ流動性ネットワーク Vana と提携し、ユーザーデータを中心にした、より透明な AI エコシステムを共同で構築することを発表しました。Gaia は、この提携により、プライバシーと所有権を維持する方法でユーザーデータを統合し、Gaia の分散型計画を強化したと述べています。ユーザーは Vana ネットワークのプライベートデータベースを使用してトレーニングを行うことができ、高度にカスタマイズされた専門的な AI エコシステムの創造の機会を提供します。報告によると、Gaia の分散型 AI プラットフォームはモジュール化されており、適応性の高いアーキテクチャを採用しており、開発者は独自の AI ソリューションを作成でき、これらのソリューションはさまざまなデータソースや知識ベースと簡単に相互作用できます。Vana の分散データネットワークを活用することで、開発者は特定のユースケースにカスタマイズされたユーザー所有のデータセットにアクセスでき、追加のカスタマイズオプションを提供します。Gaia と Vana は、開発者が新しい AI アプリケーションを作成するのを支援するために、他のコミュニティプロジェクトにも投資する予定です。Gaia と Vana は、グローバルな AI 開発者コミュニティを構築することで、分散型 AI の使用を促進し、ユーザーと開発者が利益を得られる活気ある AI アプリケーションエコシステムを確立することを目指しています。

ChainCatcher のメッセージによると、Cointelegraph が報じたところでは、アイルランドでの裁判所の公聴会の後、欧州データ保護委員会（DPC）は、マスク氏が所有するソーシャルメディアプラットフォーム X が、EU 内でのユーザーデータの収集と処理を停止することに同意したと発表しました。報道によれば、X プラットフォームは、2024 年 5 月 7 日から 2024 年 8 月 1 日までの期間に、EU/EEA ユーザーの公開投稿に含まれる個人データを、人工知能 Grok のトレーニングに使用するための処理を停止することに同意したとのことです。

ChainCatcher メッセージ、公式発表によると、バイナンスは 2024 年 09 月 03 日 14：00（東八区時間）にリクエストの重み付け調整と WebSocket ユーザーデータリクエストを更新します。バイナンスは、ユーザーに更新されたバージョンのエンドポイントへの切り替えを推奨しており、より良いパフォーマンスと機能を提供します。

ChainCatcher のメッセージ、Worldcoin は個人データの自己保管（Personal Custody）戦略を推進することを発表しました。この取り組みはプライバシー専門家の推奨を受けており、World ID 2.0 の導入時の進展として位置付けられています。個人データの自己保管は、World ID の検証プロセスにおいて orb によって生成された情報（画像、メタデータ、派生データを含む）がユーザーのデバイスに保存されることを意味します。この方法により、ユーザーはこれらのデータの流れを制御できるようになります——それらを削除するだけでなく、削除前の将来の使用も含まれます。さらに、個人データの自己保管は、顔認証を有効にすることで高セキュリティアプリケーションの新しい World ID 使用シナリオを解放しました。顔認証により、ユーザーは orb で World ID を取得した同一人物であることをいつでも確認できます。重要なのは、このプロセスが完全にユーザーのデバイス上でローカルに行われ、データが電話から外に出ることはないということです。

ChainCatcher のメッセージによると、CryptoSlate が報じたところによれば、ナイジェリア当局はバイナンスに対する調査を強化しており、同国の連邦高等裁判所はバイナンスに対し、ナイジェリアの最も重要な反腐敗機関である経済金融犯罪委員会（EFCC）にすべてのナイジェリアユーザーの詳細情報を提供するよう命じました。バイナンスがナイジェリア当局の要求に従うかどうかは不明です。記事執筆時点で、バイナンスは CryptoSlate のさらなるコメントリクエストには応じていません。以前の報道によれば、フィナンシャル・タイムズが報じたところでは、バイナンスのコンプライアンス責任者ティグラン・ガンバリャンとアフリカ地域マネージャーのナディーム・アンジャーワラがナイジェリアで拘留された後、ナイジェリアはバイナンスに対し、同国の上位100名のユーザーおよび過去6ヶ月のすべての取引履歴に関する情報を提供するよう求めました。さらに、ナイジェリアSECは暗号通貨企業の登録料を400%引き上げることを提案しました。

ChainCatcher のメッセージ、暗号ユーザーからの Phantom が内部でウォレットを追跡し、チームに販売しているという発言に対して、Phantom の共同創設者 Brandon Millman はツイートしました："まず、私たちは決して誰かにユーザーデータを販売したり共有したりすることはありません。私たちはユーザーの公開アドレスをグループ化し、それを販売したり外部チームと共有したりしたことはありません。私たちは、ユーザーが私たちのタスク機能を悪用するのを防ぐために、一連の技術を使用しています。例えば、各デバイスがタスクを一度以上完了するのを防ぐことです。私たちは何らかの形のシビル保護が必要であり、そうすることで私たちの dapp パートナーは、ファーマーにトークンをすべて渡すことなく、実際のユーザーを得ることができます。プライバシーの保護は私たちにとって非常に重要です。ユーザーが完全に匿名分析から退出したい場合は、"設定" > "プライバシー" > "匿名分析の共有" に切り替えることができます。"