CZ社、データ漏洩報告4件を受けセキュリティ警告を発令

バイナンス（@binance）の共同創業者であるチャンポン・ジャオ氏（@cz_binance ）は、コインベース（ @coinbase）のベンダーであるAmplitude、Bithumb（@BithumbOfficial ）、Mirae Asset、大信証券に関わる4件のデータ漏洩が1日で報告されたことを指摘した。同氏はこれらの報告を利用して、ユーザーに対しアカウントのセキュリティを強化するよう促した。

報道された内容

Coinbaseは、分析ベンダーであるAmplitudeで発生したインシデントにより、一部の顧客の連絡先データが漏洩したが、自社システムへの不正アクセスを示す証拠は見つからなかったと発表した。このインシデントは、Coinbaseの顧客のごく一部と、他のAmplitudeクライアントに影響を与えたが、顧客の資金には影響はなかった。70,000万人以上のユーザーの情報が漏洩したとの主張は誤りである。 会社による確認は取れていない, 声明では、影響を受けたユーザーの正確な人数や、どの連絡先情報が漏洩したかについては明らかにされなかった。

韓国では、 聯合ニュースによると、3つの金融機関が水曜日にデータ漏洩を報告した。ロイター通信が伝えたところによると。 大信証券は、顧客3万8490人の個人情報と信用情報が流出したと発表した。 同証券会社は、10月17日にオンライン証券口座開設に関連するサーバーへの不正アクセスがあった兆候を検知したと発表した。

Bithumbでは、 外部の第三者による社内モバイルグループウェアシステムへの異常アクセスにより、個人データの漏洩が発生し、これまでのところ主に従業員の情報が漏洩している。 交換は、 システム記録を精査し、顧客情報も漏洩したかどうかを確認する。 未来アセットグローバルインベストメンツでは、 一部の社内業務システムに関する情報が漏洩したが、個人の信用情報の漏洩や金銭的損失は今のところ確認されていない。

これらの事件は、 今月初め、金融委員会によると、銀行を含む韓国の金融機関16社がハッキング攻撃を受け、約100,000万件のデータ漏洩が発生した。 韓国警察も 大信証券、未来アセットグローバルインベストメンツ、ビサムに対するハッキング事件について、起訴前の捜査を開始した。

連絡先データが依然として重要な理由

資金が不正利用されていなくても、漏洩した連絡先情報は犯罪者が口座保有者を標的にするのに役立つ可能性があります。個人情報が漏洩すると、フィッシング、SIMスワッピング、標的型詐欺などが横行する恐れがあり、特に攻撃者が実際の情報を使ってメッセージを信憑性のあるものに見せかける場合はなおさらです。

CZはリスクを軽減するためにいくつかの対策を推奨しています。

ハードウェアセキュリティキーまたはパスキーを使用し、サービスごとに固有のメールエイリアスを作成し、出金アドレスのホワイトリスト登録を有効にするようアドバイスしています。また、SMSによる二段階認証は避け、より強力な認証方法を採用すること、そして漏洩した個人情報を悪用するフィッシング詐欺に注意するよう促しています。

Coinbaseの事例は、ユーザーデータが取引所自身のシステムではなく、第三者プロバイダーを通じて漏洩する可能性があることを改めて示している。ユーザーはベンダーのセキュリティを制御することはできないが、自身のアカウントを強化することで、漏洩による被害を軽減することはできる。

ソース

コインテレグラフ：コインベースはシステム侵害を否定し、ベンダーが顧客データを漏洩したと主張

ロイター通信（マーケットスクリーナー経由）：Bithumbを含む韓国の金融会社3社がデータ侵害を報告

コリア・タイムズ：ビサム、ミライアセット、ダイシンがサイバー攻撃の被害者リストに加わる