顧客データ

Cointelegraphの報道によると、暗号通貨取引所Binanceはロシア側に顧客の取引記録および身分情報を提供し、関連資料はITスペシャリストYuri Belenkiyに対するテロ資金調達事件に使用された。Yuri Belenkiyは2025年9月に拘留され、現在ロシアで裁判を待っている。ロシアの調査委員会は、Yuri Belenkiyが2023年1月から2024年3月の間に、暗号通貨を通じてウクライナ軍および禁止された組織に700ドル以上を寄付したと非難している。ロシア側が取得した資料には、彼の取引履歴、生年月日、住所、電話番号、ロシアのパスポートおよびブルガリアの居住許可証が含まれている。Binanceは2023年9月にロシアから完全に撤退し、現地の事業をCommEXに売却した。Binanceは、同社がいかなる法域の法律を制定または執行する責任を負わず、起訴内容や政府が法的手続きで情報をどのように使用するかを決定しないと述べている。適用される法律、プライバシーおよび規制要件に従って、同社は世界の法執行機関からの合法的な情報要求に協力する。

Bitcoin News は X プラットフォームで、Trezor が物流サービスプロバイダー ShipMonk のセキュリティ脆弱性により顧客データが漏洩したと述べています。過去 90 日間にアメリカ、イギリス、スウェーデン、コロンビア、ブラジル、イタリア、またはポルトガルで注文を受けた顧客が影響を受ける可能性があります。漏洩したデータには、氏名、配送先住所、電話番号、メールアドレス、注文番号が含まれます。Trezor はそのシステムが侵害されていないこと、デバイスは依然として安全であることを述べていますが、影響を受けた顧客に対して漏洩した情報を利用した巧妙に設計されたフィッシング攻撃に対する警戒を呼びかけています。

暗号ハードウェアウォレットメーカーのColdcardは、顧客データ保持ポリシーの更新を発表しました。7月30日に開示されたセキュリティ事件により法的コンプライアンス要件が発生したため、同社は顧客データの自動削除メカニズムを一時的に停止しました。これまで、Coldcardの標準的な手法は、顧客記録を120日間保存した後に自動的にクリアし、ユーザーのメールアドレスと所在国情報のみを保持することでした。また、顧客は製品の納品後いつでもデータの早期削除を申請することができました。Coldcardは、セキュリティ事件が進行中および発生する可能性のある法的手続きに関連しているため、訴訟に関連する可能性のある記録を保存する義務があると述べています。そのため、元々周期的に削除されるべき顧客データは、一時的に保持され、法律が許可するまで通常のプロセスに戻ることはありません。ただし、ユーザーは依然としてColdcardに対して、元のデータ保持ポリシーに従って個人情報を処理するよう要求することができます。データが今回の法的保持範囲に含まれないことを希望する場合、ユーザーは公式カスタマーサービスに連絡して申請することができます。Coldcardは、保持されたデータは厳重に保護され、許可された者のみがアクセスでき、法的義務の履行以外の目的には使用されないことを強調しています。会社は法律が許可された後、以前のデータ自動削除メカニズムを再開します。

ビットコイン決済サービスプロバイダーの Bitrefill は X プラットフォームで、2026 年 3 月 1 日にネットワーク攻撃を受け、顧客データが漏洩したことを発表しました。攻撃は、従業員の侵害されたノートパソコンから発生し、一部のデータベースと暗号通貨ウォレットが攻撃者にアクセスされました。調査によると、今回の攻撃手法は北朝鮮 DPRK Lazarus/Bluenoroff ハッカーグループが過去に暗号企業に対して行った攻撃と非常に似ています。約 18,500 件の購入記録には限られた顧客情報（メールアドレス、暗号決済アドレス、IP メタデータ）が含まれており、その中の約 1,000 件の記録の顧客名情報は暗号化されて保存されていますが、アクセスされる可能性があります。Bitrefill は、顧客が特別な操作を行う必要はないが、異常な情報に注意することを推奨しています。Bitrefill は、現在関連システムを閉鎖して隔離し、セキュリティ専門家、オンチェーンアナリスト、法執行機関と協力しており、ほぼ正常な運営に戻っています。会社は、ビジネスが長期的に利益を上げており、資金が十分であるため、今回の損失を吸収できると強調し、内部アクセス制御、監視、緊急対応メカニズムを含むネットワークセキュリティ対策を引き続き強化していくと述べています。

据 Decrypt 报道，区块链借贷平台 Figure 已确认发生客户数据泄露事件。Figure 表示，某员工遭遇社会工程攻击后，导致部分客户的个人信息被泄露。Figure 正在与网络安全专家合作调查此次事件的范围，并已采取措施加强系统安全性。Figure 建议受影响的客户保持警惕，监控账户是否存在异常活动。黑客组织 ShinyHunters 声称对此次事件负责，称 Figure 拒绝支付赎金，并公布了 2.5 GB 的被盗数据。

据彭博社报道，Coinbase Global Inc. の CEO ブライアン・アームストロングは、インドで元カスタマーサービス担当者が逮捕されたと述べました。数ヶ月前、ハッカーはカスタマーサービス担当者を賄賂して顧客情報を入手しました。今年の5月、同社はハッカーがアメリカ国外の契約者または従業員を賄賂して、機密の顧客データを盗み、2000万ドルの身代金を要求したと発表しました。これは暗号通貨取引プラットフォームが直面した最も注目すべきセキュリティの脆弱性の一つです。当時、Coinbase はこの事件の修復コストが最大4億ドルに達する可能性があると見積もっていました。

据纽约时报消息，摩根大通、花旗集团和摩根士丹利等公司已接到 SitusAMC 的通知，称其客户数据可能已被窃取。SitusAMC、一家为数百家银行和其他贷款机构提供房地产贷款和抵押贷款发起及收款服务的技术供应商，于周六证实，该公司在网络攻击中成为受害者。该公司确认泄露的数据与住宅贷款抵押贷款有关。SitusAMC 首席执行官 Michael Franco 表示，已通知执法部门，并正专注于分析任何可能受影响的数据。FBI 局长 Kash Patel 表示，正在与受影响的组织和合作伙伴紧密合作，以了解潜在影响的程度，但目前未发现对银行服务造成运营影响。JPMorgan Chase 发言人表示，该银行本身未被直接攻击。SitusAMC 掌握着大量的贷款申请个人数据，包括社会安全号码等敏感信息。此外，由于该公司提供监管合规等服务，它可能还拥有银行自身及其房地产资产持有风险等内部运作的敏感信息。

ChainCatcher のメッセージ、Grafana の公式 X アカウントが発表したところによると、現在の調査結果では、コードの変更、製品システムへの不正アクセス、顧客データの漏洩、または個人情報へのアクセスの証拠は発見されていないとのことです。以前の報道では、SlowMist がオープンソースのデータ可視化ツール Grafana がハッカー攻撃を受けた疑いを監視しており、攻撃者が悪意のあるコードを植え付けた可能性があると報じています。

ChainCatcher のメッセージによると、CoinDesk の報道で、関係者が明らかにしたところによると、アメリカ商品先物取引委員会（CFTC）は、暗号予測市場 Polymarket の顧客データを収集しており、Coinbase に対して召喚状を発行しています。CFTC は Coinbase に Polymarket とのインタラクション情報の提供を求めており、Coinbase は顧客に対して、これらのデータを共有しなければならない可能性があると通知しました。「政府からの情報要求を受け取った際には、各要求は訓練を受けた専門家チームによって、定められた手続きに従って慎重に審査され、法的要件を満たしているかどうかが判断されます。」

ChainCatcher のメッセージによると、フィデリティは最近、メイン州の司法長官に文書を提出し、77,099 人の顧客がデータ漏洩の影響を受けたと述べており、これはその 5,150 万人の顧客基盤の一部に過ぎません。同社は、8 月 17 日から 19 日の間に、攻撃者が最近設立した 2 つの顧客アカウントを利用して顧客の名前やその他の個人識別情報を取得したと述べています。8 月 19 日、フィデリティがこの脆弱性を初めて発見した際に、無許可のアクセスは終了しました。同社は、「外部のセキュリティ専門家」の支援を受けてこの問題を解決したと述べています。フィデリティは、第三者がフィデリティのアカウントにアクセスしたことはないと強調しています。フィデリティは、影響を受けたユーザーに対して、個人の財務状況に影響を与える可能性のある異常な活動を発見するために、2 年間の無料クレジット監視および身分回復サービスを提供すると述べています。

ChainCatcher のメッセージによると、Cointelegraph が報じたところでは、Coinbase は顧客データの漏洩を否定し、コンプライアンスプラットフォーム Au10tix の従業員証明書の漏洩事件に対して対応しました。Au10tix は、証明書が漏洩したものの、現在データが悪用された証拠はないと述べています。報告によると、これらの証明書はハッカーがユーザーの敏感な情報、例えば名前、生年月日、運転免許証の画像にアクセスすることを可能にする可能性があります。Au10tix は関連する証明書を削除し、同様の事件が再発しないようにセキュリティ対策を強化しました。Coinbase は Au10tix が顧客データを保存しているかどうかを確認していませんが、現在データ漏洩の状況は発見されていないと主張しています。

ChainCatcher のメッセージによると、破産した暗号貸付プラットフォーム BlockFi は、そのソーシャルプラットフォームで、破産請求代理の Kroll が攻撃を受けた事件が原因で BlockFi の一部の顧客データが漏洩したことを発表しましたが、BlockFi の内部システムと顧客資金には影響がありませんでした。BlockFi はユーザーに対して、セキュリティ対策を強化し、詐欺メールなどの形態の詐欺に警戒するよう呼びかけています。

ChainCatcher のメッセージによると、FTX は破産請求代理人 Kroll においてサイバーセキュリティ事件が発生し、破産事件における一部の請求者の非機密顧客データが漏洩したと述べています。Kroll は影響を受けた個人に対して詐欺メールに警戒するよう直接通知しており、FTX 自身のシステムは今回の事件の影響を受けていません。

ChainCatcher のメッセージによると、ブルームバーグの報道で破産した暗号通貨貸付会社 Voyager Digital の弁護士ダレン・アズマンは、Voyager Digital が6月にプラットフォームを再開し、顧客が残りの資金を引き出すことを許可している間に、そのデータがこのプロセスで漏洩した可能性があり、ハッカーによる攻撃を受ける可能性があると述べています。この期間中、顧客は約4.9億ドルの資産を引き出すことができ、これは利用可能な資産のほぼ80%に相当します。Voyager Digital の弁護士は、潜在的なハッカー攻撃を法執行機関に提出し、通常詐欺師は偽のウェブサイトを立ち上げ、Voyager の顧客が非 Voyager の暗号ウォレットを新しいアカウントにリンクさせることで賠償金を増やすことができると主張すると述べています。一度新しいアカウントが作成されると、非 Voyager のウォレットはすっかり空にされてしまいます。騙される顧客は少ないですが、一部の被害者もいます。