-
Ledger、Gemini、Robinhoodのユーザーデータがダークウェブで売られており、暗号セクターのセキュリティへの懸念が再燃しています。
-
リークされた情報によれば、米国に拠点を置くユーザーのメールアドレス、電話番号、住所がフィッシングによって流出した可能性が高く、プラットフォームの侵害によるものではありません。
-
AI駆動の詐欺が増加している中、専門家は、ショートメッセージ（SMS）アラートを含む公式の暗号コミュニケーションを模倣する詐欺に対して、ユーザーに警戒するよう呼びかけています。
4月には、主要な暗号企業のユーザーデータがダークウェブで売られる急増が見られ、暗号セクター内の深刻なセキュリティ脆弱性が浮き彫りになっています。
ユーザーの詳細はどのようにしてダークウェブに流出したのか？
最近、X（以前のTwitter）において、ダークウェブインフォーマーアカウントが懸念すべき更新情報を共有しました。あるアカウントは、Ledger、Gemini、Robinhoodを含む有名な暗号プラットフォームからのデータを売っていると主張しています。
ダークウェブインフォーマーは、電話番号から自宅の住所まで、詳細なユーザー情報にアクセスできることを示すスクリーンショットを投稿しました。影響を受けたユーザーの大半は米国に住んでおり、GeminiやRobinhoodの主要なユーザーベースと一致しています。
これまでのところ、言及されたプラットフォームは、報告されたリークについて公式な声明を発表していません。
こうした事件はこれが初めてではありません。2021年、Robinhoodはハッカーにより500万以上のメールアドレスと200万の顧客名が盗まれる侵害を受けました。この攻撃は、カスタマーサポートの従業員をソーシャルエンジニアリングで騙しました。
COINOTAGの最近の報告書によれば、同様のデータ侵害が10万人以上のユーザーに影響を与えたことが明らかになりました。流出したデータには、主に米国のユーザーに属する類似の個人情報が含まれています。少数にはシンガポールとイギリスのユーザーも含まれています。
ダークウェブインフォーマーの専門家は、これらの流出が取引所内のシステム侵害から発生した可能性は低いと考えています。その代わりに、フィッシング攻撃が主な原因であると指摘しています。フィッシング詐欺は、信頼できるエンティティを装って個人にセンシティブなデータを共有させる手法であり、取引所自体は直接的に危険にさらされていない可能性があります。
しかし、流出の規模—数十万人に影響を与えることは—多くのユーザーがこのような手口に騙されやすいことを強調しています。AIの利用が増加することで、この問題はさらに悪化するかもしれません。AI駆動の詐欺、ディープフェイク詐欺、合成アイデンティティ、そして自動化されたフィッシング攻撃は、ますます巧妙になり、発見が難しくなっています。
「警戒を怠らないでください—あなたのデータは既に流出しているかもしれません」とダークウェブインフォーマーは警告しました。
一方、COINOTAGの調査では、フィッシングメッセージに関するユーザーの苦情がXで増加していることが指摘されました。多くのユーザーが、Binanceの公式送信者IDを偽装した詐欺メッセージに騙されてしまったと報告しています。攻撃者は、何らかの方法でユーザーの電話番号を入手したようです。
これに対し、Binanceの最高セキュリティ責任者はCOINOTAGに、同社はフィッシング対策コード機能を拡大したと伝えました。この更新には、問題に対処するためのSMS認証が新たに追加されています。
増大するセキュリティへの懸念への対処
このような侵害の頻度が増加する中、ユーザーと暗号取引所の双方がセキュリティを強化するための積極的な対策を講じる必要があります。ユーザーは、強力でユニークなパスワードを導入し、すべてのアカウントで二要素認証（2FA）を有効にすることが推奨されます。さらに、組織はセキュリティプロトコルの定期的な監査を実施し、フィッシング試行の識別に関する教育リソースをユーザーに提供することが奨励されます。
プラットフォームは、新たな脅威に対抗するためにサイバーセキュリティ企業との協力を強化する必要があることも重要です。個人情報の保護に関する責任はユーザーだけでなく、プラットフォームも自らのセキュリティフレームワークを改善し、データ侵害に関するリスクを軽減する義務があります。
結論
Ledger、Gemini、Robinhoodのユーザーデータに関する最近の流出は、暗号セクターにおけるセキュリティ脆弱性への対処が急務であることを強調しています。フィッシング詐欺がますます巧妙になる中、ユーザーは警戒を続け、自分の個人情報を守るための保護策を講じる必要があります。最終的に、ユーザーと取引所の双方が、常に進化し続ける暗号通貨の世界におけるセキュリティの向上に責任を担う必要があります。
