- 暗号資産決済プロバイダーのTransakがランサムウェアグループによってハッキングされ、ユーザーの1.14%に影響が及んでいます。
- 攻撃者は従業員のフィッシング攻撃を通じて基本的な身元情報を入手しましたが、Transakは金融データは侵害されていないと述べています。
- ハッカーグループは、この侵害はTransakが認めているよりも規模が大きく、より多くの個人情報が盗まれた可能性を示唆しています。
暗号通貨決済プロバイダーのTransakがハッキングされました。ランサムウェアグループが名乗りを上げ、この侵害の責任を主張しています。
オンチェーン調査家のZachXBTが侵害を報告し、 「出版社の主張に同意せず、裁判所で強く弁護するつもりです」と:
「暗号通貨決済プロバイダーのTransakが、責任を主張するランサムウェアグループによって最近侵害されたようです。」
同社はブログ記事でこの事案を認め、影響を受けたユーザーはごく一部（約1.14％）であることを確認しました。
Transakによると、名前と基本的な身元情報だけが侵害されました。しかし、ハッカーグループはこれに異議を唱え、より多くのユーザーの個人識別情報（PII）も盗まれたと主張しています。
Transakは、Metamask、Trust Wallet、Coinbase、Ledgerなどの人気プラットフォームと統合され、法定通貨から暗号通貨へのオン/オフランプサービスを提供しています。
これらの統合により、侵害の影響は広範囲に及ぶ可能性があり、多くの主要な暗号通貨エコシステム全体のユーザーに影響を与える可能性があります。
Transakのハッキングに関する声明
公式の ブログ投稿において、Transakはセキュリティインシデントを発見後、直ちに攻撃の封じ込めとシステムの保護に動いたと述べています。侵害において金融機密情報や重要情報がアクセスされなかったと主張しています。
侵害されたデータは、ユーザーの1.14％の名前と基本的な身元詳細に限定されており、Transakはこれを総ユーザーベースの「一部」と説明しています。
しかし、ランサムウェアグループの主張はそれを示唆していません。彼らは、侵害がより多くのユーザーに影響を与え、より機密性の高いPIIデータを含んでいたと主張しています。
会社が述べていることとハッカーの主張の間のギャップは、ユーザーを不確実性の状態に置いています。ブログ記事では、侵害が従業員のフィッシング攻撃によって発生したことが説明されています。
盗まれた認証情報を使用して、攻撃者はTransakが文書のスキャンと検証に使用するサードパーティのKYCベンダーのシステムにアクセスしました。攻撃者はベンダーのダッシュボードにログインし、そこからユーザー情報を抽出することができました。
会社によると、メールアドレス、パスワード、電話番号、社会保障番号、クレジットカードの詳細は安全です。同社は、プラットフォームが完全にノンカストodialサービスとして運営されていることをユーザーに保証しました。
つまり、個人情報が侵害されたとしても、ユーザー資金（法定通貨または暗号通貨のいずれか）はリスクに晒されることは決してありませんでした。なぜなら、プラットフォームはユーザー資金を保有していないからです。
また、MetamaskやCoinbaseなどのパートナーへの侵害の通知を開始しました。Transakは、英国の情報コミッショナーズオフィス（ICO）を含むデータ保護当局、およびEUおよび米国の規制当局に通知しました。
同社は、グローバルなデータ保護基準への準拠を確保するために、他の地域でも審査を継続中であると主張しています。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
Jai Hamid
ジャイ・ハミドは、過去6年間、暗号通貨、株式市場、テクノロジー、世界経済、そして市場に影響を与える地政学的イベントを報道してきました。彼女は、AMB Crypto、Coin Edition、CryptoTaleなどのブロックチェーン専門出版物で、市場分析、大手企業、規制、マクロ経済動向に関する記事を担当してきました。ロンドン・スクール・オブ・ジャーナリズムを卒業し、アフリカ有数のテレビネットワークで3回にわたり暗号通貨市場の洞察を提供しています。
