クロールのデータ流出でFTX、ブロックファイ、ジェネシスの債権者情報が流出

金融・リスクアドバイザリー会社のクロール社で最近発生したデータ流出事件により、信用調査請求を行った個人の個人情報が流出した。

FTX、ブロックファイ、ジェネシス・グローバル・ホールドコなどの破産会社の債権を管理するクロールが、SIMスワッピング攻撃の被害に遭った。ハッカーは従業員の電話番号を盗み、破産請求者の個人情報ファイルにアクセスした。

FTXとBlockFiは速やかに事態に対処し、Kroll'社のシステム上の第三者による不正アクセスにより、特定の請求者の限定的で非機密な顧客データが流出したことを明らかにしました。

しかし、両社とも、自社のシステムが直接侵害されたわけではないため、ユーザーのパスワードや顧客資金は影響を受けていないことを確認した。クロールは、影響を受けた個人には直接通知し、侵害を封じ込め、対処するための措置をすでに講じていることを保証した。

この情報漏えいは、一連のフィッシング詐欺の引き金にもなった。破産手続き中の暗号化企業の関係者は、主にFTXを装ったフィッシング・メールを受け取ったと報告している。これらの偽メールは、個人の暗号通貨ウォレット情報、特にシード・フレーズを引き出すことを目的としており、これによりハッカーは被害者のウォレットを空にすることができた。

この事件は、情報漏洩の手口を明らかにした。攻撃者はクロールの従業員が所有するTモバイルのアカウントを標的とし、SIMスワップ攻撃を悪用しました。これにより、クロールのクラウドベースのシステムに侵入し、氏名、住所、メールアドレス、債務者の請求詳細などの重要なデータにアクセスした。今回の侵害は、破産手続き中の暗号投資会社であるBlockFi、FTX、Genesisに限定されたものと見られ、クロールのシステム内で横の動きがあった形跡はありませんでした。

クロールは当局に協力し、社内調査を行うことを表明している。

一方、FTXとBlockFiは、予防措置として、クレームポータルにアクセスしている影響を受けたユーザーのアカウントを一時的に停止しました。両社は、クロールのカスタマー・クレーム・ポータルを通じて提出されたクレームデータは引き続き安全かつ有効であるとユーザーを安心させました。