ブロックチェーン融資会社Figure、ハッキングでデータ流出

Uk Jin

概要

ブロックチェーン基盤の融資会社フィギュア・テクノロジーは、ソーシャルエンジニアリング手法のハッキングにより一部データが流出したと明らかにした。
フィギュアはフォレンジック専門会社を起用して影響を受けたファイルを調査し、無料の信用モニタリングサービスを提供していると伝えた。
ハッキンググループシャイニーハンターズはダークウェブで約2.5GBのデータを公開したと主張したが、具体的な流出範囲や被害規模は明らかにされていないと伝えた。

ブロックチェーン基盤の融資会社フィギュア・テクノロジー（Figure Technology）は、ソーシャルエンジニアリング（特別なハッキング技術による攻撃ではなく、人を狙う手口）を用いたハッキング攻撃により一部データが流出したと明らかにした。

14日（韓国時間）、クリプトポリタンによると、アレシア・ジャディック氏（Figureの広報担当）は声明で「従業員が手口に引っかかり、アカウント経由で一部ファイルへのアクセスを許してしまい、何者かがそれをダウンロードした」とし、「直ちに当該活動を遮断し、フォレンジック専門会社を起用して、どのファイルが影響を受けたのか調査している」と述べた。

フィギュアは関連パートナーおよび影響を受ける可能性のある対象者と連絡を取っており、通知対象者には無料の信用モニタリングサービスを提供していると付け加えた。

ただし、具体的な流出範囲や被害規模などについては詳細を明らかにしなかった。

一方、ハッキンググループとして知られる「シャイニーハンターズ（ShinyHunters）」は、ダークウェブを通じて今回の侵害の背後にいると名乗り、約2.5GB（ギガバイト）分のデータを公開したと主張したこともある。