Shuffleは、主要な暗号ベッティングプラットフォームであり、第三者のカスタマーサービスプロバイダーが侵害された後、ほとんどのユーザーのデータが露出するというデータ侵害に遭いました。

金曜日のShuffleの創設者Noa DummettのX投稿によると、同社の顧客関係管理(CRM)サービスプロバイダーであるFast Trackがデータ侵害に遭い、ユーザーのデータが漏洩したとのことです。Shuffleは問題のサービスを「プログラムによるメール送信やユーザーとの様々なコミュニケーション」に使用しており、そのメッセージやメールアドレスが漏洩したデータの中に含まれている可能性が高いことを示唆しています。

「残念ながら、彼らの侵害が私たちのユーザーの大多数に影響を及ぼしたようです」とダメットは書きました。彼は、会社が侵害がどのように発生したのか、そして「このデータがどこに行ったのか」を調査していると述べました。

データの量は重要である可能性が高いです。SimilarWebによると、Shuffleは執筆時点で世界で12,064番目に訪問されたウェブサイトでした。ダメットはまた、会社がファストトラックの代替手段を探していることにも言及しました。 "今後、第三者システムに存在するリスクを軽減する方法についても検討していきます。"

ダメットもファストトラックも、発表時刻までにコメントのリクエストに応答しませんでした。

データ漏洩は暗号業界に影響を与える

たとえデータ侵害がメールやカスタマーサポートのメッセージのみを暴露する場合でも、暗号通貨ユーザーはリスクが高まります。なぜなら、攻撃者はその情報を悪用してフィッシングやソーシャルエンジニアリングを行い、取引所やウォレットになりすましてプライベートキーや資金を盗む可能性があるからです。従来のアカウントとは異なり、暗号通貨の取引は不可逆的であるため、1回の成功した詐欺が完全かつ恒久的な損失につながる可能性があります。

最近の例としては、2.1百万以上のユーザーの敏感な年齢確認データを含むデータベース(、ドキュメントの写真)が、暗号ユーザーに人気のあるゲームメッセージングプラットフォームDiscordから漏洩したことがあります。

先月、ある暗号交換所は2023年のユーザー詳細のデータ漏洩を秘密にしていることを否定しました。

夏の間、暗号ATMオペレーターのBitcoin Depotは、2024年中頃に発生したデータ侵害についてユーザーに通知し、約27,000人の顧客の個人情報が漏洩したことを明らかにしました。

大手暗号プラットフォームは、外部委託会社の従業員が顧客データを漏洩した可能性があることを1月に知らされたと報じられています。

暗号データの漏洩は人々を物理的危険にさらす

データの漏洩から生じる別の問題は、暗号保有者の特定につながるもので、彼らをいわゆる$5 レンチ攻撃にさらします。このタイプの攻撃は、誰かの暗号通貨を物理的に脅迫したり強制したりすることによって盗むことを含み、名前はXKCDの漫画に描かれているように、パスワードを明らかにするためにレンチで殴られることに由来しています。

8月の終わりに、インドの汚職防止裁判所は、2018年にスーラートを拠点とする実業家から暗号通貨を誘拐し、恐喝した事件に関連して14人を終身刑にしました。状況は悪化し、SatoshiLabsの創設者であるアレナ・ヴラノバは、$5 レンチ攻撃の増加について警告し、「毎週、世界のどこかで少なくとも1人のビットコイナーが誘拐され、拷問され、恐喝され、時にはそれ以上のことが起こっている」と主張しました。

状況は悪化しており、暗号カストディアンは、暗号通貨トレーダー、投資家、プロジェクトリーダーを標的としたいわゆる「$5 レンチ攻撃」の頻度の上昇により、サービスへの関心が高まっています。

Shuffleの事件は、暗号通貨エコシステム全体に見られる繰り返しの弱点---機密ユーザーデータを扱う中央集権的な仲介者---を浮き彫りにし、より透明なセキュリティ監査とリスク管理の実践の必要性を強調しています。