コイン・クラウドのサイバー攻撃により、ユーザーの物理的安全性に懸念が高まる

今はなきビットコインATM会社Coin Cloudへの最新のサイバー攻撃は、暴露されたユーザーの物理的安全性に対する懸念をエスカレートさせている。サイバーセキュリティアカウントのVx-undergroundによると、匿名のハッキンググループは、社会保障番号、生年月日、氏名、電子メールアドレス、電話番号、現在の職業、物理的な住所などの重要な情報を含む、Coin Cloudの顧客30万人の個人情報に侵入したと主張している。

この機密データの広範な侵害は、影響を受けた個人にとって深刻な脅威となり、潜在的な身体的危害や様々な形態の搾取にさらされることになる。特に憂慮すべきは、ハッカーが7万人の顧客の自撮り写真を入手し、プライバシーを侵害し、個人情報の窃盗や詐欺行為への道を開いたことである。漏洩したデータは、米国居住者とブラジルのユーザーの両方を含み、セキュリティ侵害の規模と範囲を拡大している。

このような個人情報や詳細な情報の暴露は、悪意ある行為者がストーカー行為、嫌がらせ、標的型攻撃などの物理的脅威を実行する機会を生み出す。金銭的なリスクだけでなく、被害者自身が現実世界の危険にさらされる可能性もあり、サイバーセキュリティ対策を強化し、機密データを保護するための積極的な取り組みが急務であることが強調されている。

Vx-undergroundは、ハッカーがCoin Cloudのバックエンド全体のソースコードを盗んだことも明らかにした。2022年1月には全世界で1,100台以上のビットコインATMを設置する米国最大のデジタル通貨マシンのオペレーターであったCoin Cloudは、米国の大手小売チェーンへの進出を目指していた。しかし、2022年半ばの暗号の冬の中で困難に直面し、同社は2月に破産を申請し、裁判所に提出された書類によると、ジェネシス・グローバル・トレーディングが最大の債権者となった。