イスラエルの暗号資産ブローカーBits of Gold、サイバー事案を調査　顧客情報流出の可能性

イスラエルで最大級の規制下暗号資産（仮想通貨）ブローカー、Bits of Goldは、同社がサポートおよびデータ分析に利用する第三者システムへの不正アクセスを受け、顧客の本人確認情報や金融情報が外部に露出した可能性があるとして調査を進めている。 Calcalistによると、同社は8月16日、侵入を遮断し、影響を受けたシステムを情報ソースから切り離したうえで、関係当局に通報したと顧客に通知した。現時点の確認では、氏名、ID番号、メールアドレス、電話番号、IPアドレス、銀行口座情報、公開されている暗号資産ウォレットアドレスなど「一部の個人情報にアクセスがあった可能性」が示唆されるという。 一方、顧客のデジタル資産、アカウントのパスワード、身分証のスキャン画像、クレジットカード番号（全桁）およびCVVコードといった機微情報は影響を受けていないようだとしている。また、露出の可能性があるデータが悪用された兆候は「現時点では確認されていない」と説明した。 侵入経路について同社は、同社および世界の複数企業が依存するソフトウェア企業に関連する、より大きなサイバー事案の一部だったと説明している。ソフトウェア提供元の社名は公表されていない。Calcalistは、影響を受けた企業は数百社に及ぶ可能性があり、Bits of Goldが直接狙われたとはみられていないと報じた。 一部報道では、影響を受けうる顧客数が約20万人に上る可能性があるとされる。ただし、この数字は慎重に扱う必要がある。Calcalistが掲載した顧客向け通知にはアクセスされた記録件数の明記がなく、ウェブサイト上で顧客数を30万人超としているBits of Goldも、20万人という数を確認していない。 同社が強調する当面の主要リスクは、なりすましやフィッシングなどのソーシャルエンジニアリングだ。氏名、電話番号、メール、銀行情報、公開ウォレットアドレスが組み合わさると、詐欺の説得力が増しやすい。Bits of Goldは、パスワード、認証コード、秘密鍵の提供を求める不審な連絡には応じないこと、突然の勧誘に基づいて資金や暗号資産を送金しないことを明確に呼びかけている。Bits of Gold、銀行、その他金融サービスを装った連絡にも警戒するよう促した。 暗号資産業界では、サプライヤー経由の侵害が連鎖する事例が続く。直近では、ShipMonkの侵害によりTrezor顧客13,689人分の個人データが露出したとされ、外部委託先の脆弱性がエコシステム全体に波及し得ることが改めて意識されている。 Bits of Goldは、金融サービスライセンス56716の下で事業を行い、資本市場・保険・貯蓄庁（Capital Market, Insurance and Savings Authority）から恒久ライセンスを取得したイスラエル初の稼働中暗号資産企業だとしている。顧客数は30万人超とされる。 同社は今年、規制面での取り組みを拡大し、シェケルに連動するステーブルコイン"BILS"を展開した。シェケル準備金により1:1で裏付けられているとし、約2年に及ぶ規制サンドボックスを経て発行・流通の承認を得たとしている。 今回の事案を受け、同社は専門のサイバーインシデント対応企業とともに全面的な調査を開始し、システム監視を強化して規制当局にも通知したという。サービスは通常どおり稼働しており、顧客側で直ちに必要となるアカウント操作はないとしている。 今後の焦点は、影響を受けた顧客数の確定、侵害されたソフトウェア提供元の特定、アクセスされた記録の範囲の精査、データ悪用の有無に関する調査結果だ。Bits of Goldからこれらの詳細が示されるまで、事案の規模は未確定のままとなる。