ハッカーが法執行機関向けツールに不正アクセスし、Discord、Binance、Coinbase 上のユーザーデータを標的にしたとされる

オンラインのハッカーが KodexGlobal にアクセスしたと主張しています。KodexGlobal は、法執行機関と規制当局間の通信を保護するための法執行機関からの要請アカウントです。この侵害により、Binance や Coinbase といった主要な暗号資産取引所をはじめ、LinkedIn や Discord などのソーシャルメディア・コミュニケーションサービスを含む、さまざまなオンラインプラットフォーム上のユーザーの個人データが危険にさらされています。

侵害とその影響

Hudson Rockのサイバー犯罪対策プロバイダーによると、不正アクセスは2月4日付のブログ記事を通じて公表されました。ハッカーはBreachForums上でKodexGlobalアカウントへのアクセスを販売しており、完全アクセス料金は5,000ドル、緊急データリクエスト（EDR）1件あたり300ドルと設定されています。これらの不正なEDRの影響を受けるサービスは多岐にわたり、LinkedIn、Discord、Tinder、Binance、Coinbase、Chainlink、SendGridなどのプラットフォームが含まれます。仮装された理由で実行された緊急データリクエストは、身元盗用、恐喝、特に暗号資産を保有する個人にとって重大な金銭的損失など、深刻な結果を招く可能性があります。

Hudson Rock は、ハッカーがおそらく Infostealer 感染から取得した認証情報を悪用したと示唆しています。Infostealer とは、マルウェアが侵害されたコンピューターから機密情報を取得する手法であり、この場合は法執行官が所有するコンピューターが対象となりました。この主張は、Google の法執行システムに対して 50 種類以上の異なる認証情報が同様の感染を通じて侵害されていたことを特定することで裏付けられています。

業界の対応と予防策

これらの発見を踏まえ、Binance の広報担当者は、今回の事案が Binance のシステムの侵害を示すものではないと明確にしました。広報担当者は、ユーザーデータの保護へのコミットメントを強調し、侵害されたアカウントのリスクを特定し軽減するための徹底的な文書化と常時監視プロセスについて言及しました。驚くべき発表にもかかわらず、Binance は不正アクセスからユーザーデータを保護するための安全対策を講じていることをユーザーに安心させています。

KodexGlobal の不正なデータ要求への悪用は、機密ユーザー情報のセキュリティに関する重大な懸念を提起しています。KodexGlobal は、法執行機関の目的のために正当かつ必要なユーザー情報へのアクセスを保証する、組織間の合法的なデータ交換の中核プラットフォームです。このようなシステムを悪用することは、特に金融取引や個人通信を取り扱うオンラインサービスにとって不可欠なデジタルセキュリティ・フレームワークへの信頼を損なう可能性があることを理解しておくことが重要です。

2023 年 12 月には、ハッカーが KodexGlobal を通じて Binance の法執行機関向けポータルへのアクセス販売を主張するという同様の脅威が発生しました。Binance はシステムの侵害やユーザーデータ、暗号資産の盗難を確認していませんが、この事案はオンラインプラットフォームが直面し続ける脅威と、強固なサイバーセキュリティ対策の重要性を浮き彫りにしました。

さらに、Binanceは最近、GitHub上の内部パスワードとコードのキャッシュが漏洩したとする主張を否定することで、別の懸念に対処しました。同社は、そのような漏洩は発生しておらず、ユーザーアカウントは安全であると保証し、サイバーセキュリティ対策における継続的な課題と警戒心の重要性を強調しました。

今後の展望：セキュリティ強化への道

ハッカーがKodexGlobalへのアクセスを主張し、適切な承認なしにユーザー情報を召喚状で要求する可能性があるとされたことは、デジタルセキュリティフレームワークにおける脆弱性を浮き彫りにしました。プラットフォームや取引所がユーザーデータを保護するために必死に取り組む中、この事案はデジタルエコシステム内のすべての利害関係者による意識の向上と協力を促すものです。

機密情報の保護に向けた取り組みを継続し、セキュリティプロトコルの強化、潜在的なリスクに関するユーザー教育、透明性と信頼の文化の醸成に重点を置く必要があります。