Crypto.comが隠されたユーザーデータ侵害を明らかにしたという投稿がBitcoinEthereumNews.comに掲載されました。Bloombergの調査によると、世界最大の暗号資産取引所の一つであるCrypto.comは、公表されなかったセキュリティ侵害を受けたと報告されています。この報告書は、ソーシャルエンジニアリング戦術で企業を標的にすることが多いハッキンググループ「Scattered Spider」に事件を関連付けています。このグループは主に、従業員を騙して認証情報を渡すよう仕向けることを専門とする10代の若者で構成されています。スポンサー スポンサー Bloombergによると、攻撃者はIT担当者を装い、名前が明かされていないCrypto.comの従業員にログイン認証情報を渡すよう説得しました。侵入後、彼らは上級スタッフのアカウントを標的にして、アクセス権限を拡大しようとしました。Crypto.comはBloombergに対し、攻撃は「ごく少数の個人」にのみ影響し、顧客資金は無事だったと強調しました。同社は本稿執筆時点で、この事件に関する追加情報をまだ提供していません。一方、セキュリティ専門家は、取引所が侵害を公表しなかった決定がセキュリティ慣行への信頼を損なうと主張しています。彼らは、事件の詳細を共有しなかったことで、ユーザーが露出の範囲について不確かな状態に置かれ、可能性のあるフォローアップ攻撃に対して脆弱になると主張しています。この懸念は重要です。なぜなら、Coinbaseは以前、顧客を年間3億ドル以上の損失にさらした同様の侵害を経験したからです。オンチェーン調査員のZachXBTは、Crypto.comが意図的に侵害を隠蔽したと非難しました。彼はまた、このプラットフォームが未公開のセキュリティ上の問題に関連付けられたのは今回が初めてではないと強調しました。スポンサー スポンサー 彼のコメントは、評判を守るために侵害を静かに軽視する取引所に対する業界全体の不満を反映しています。一方、この事件は業界の本人確認(KYC)システムへの依存に対する批判も再燃させました。匿名のセキュリティ研究者Pcaversaccioは、KYC要件がハッカーにとって大規模なデータの宝庫を作り出すと主張し、問題に対して鋭く反応しました。「パスワードは簡単に変更できますが、パスポートは_変更できません_、そして彼らはそれをよく知っています。私たちは基本的に彼らの監視ビジネスの担保資産なのです」...Crypto.comが隠されたユーザーデータ侵害を明らかにしたという投稿がBitcoinEthereumNews.comに掲載されました。Bloombergの調査によると、世界最大の暗号資産取引所の一つであるCrypto.comは、公表されなかったセキュリティ侵害を受けたと報告されています。この報告書は、ソーシャルエンジニアリング戦術で企業を標的にすることが多いハッキンググループ「Scattered Spider」に事件を関連付けています。このグループは主に、従業員を騙して認証情報を渡すよう仕向けることを専門とする10代の若者で構成されています。スポンサー スポンサー Bloombergによると、攻撃者はIT担当者を装い、名前が明かされていないCrypto.comの従業員にログイン認証情報を渡すよう説得しました。侵入後、彼らは上級スタッフのアカウントを標的にして、アクセス権限を拡大しようとしました。Crypto.comはBloombergに対し、攻撃は「ごく少数の個人」にのみ影響し、顧客資金は無事だったと強調しました。同社は本稿執筆時点で、この事件に関する追加情報をまだ提供していません。一方、セキュリティ専門家は、取引所が侵害を公表しなかった決定がセキュリティ慣行への信頼を損なうと主張しています。彼らは、事件の詳細を共有しなかったことで、ユーザーが露出の範囲について不確かな状態に置かれ、可能性のあるフォローアップ攻撃に対して脆弱になると主張しています。この懸念は重要です。なぜなら、Coinbaseは以前、顧客を年間3億ドル以上の損失にさらした同様の侵害を経験したからです。オンチェーン調査員のZachXBTは、Crypto.comが意図的に侵害を隠蔽したと非難しました。彼はまた、このプラットフォームが未公開のセキュリティ上の問題に関連付けられたのは今回が初めてではないと強調しました。スポンサー スポンサー 彼のコメントは、評判を守るために侵害を静かに軽視する取引所に対する業界全体の不満を反映しています。一方、この事件は業界の本人確認(KYC)システムへの依存に対する批判も再燃させました。匿名のセキュリティ研究者Pcaversaccioは、KYC要件がハッカーにとって大規模なデータの宝庫を作り出すと主張し、問題に対して鋭く反応しました。「パスワードは簡単に変更できますが、パスポートは_変更できません_、そして彼らはそれをよく知っています。私たちは基本的に彼らの監視ビジネスの担保資産なのです」...