米ヒップホップ・グループ「ミーゴス」のインスタグラム・アカウントが乗っ取られ、ソラナ共同創設者のパスポートと妻のIDが流出、440万ドルのビットコインを脅し取られる

ハッキングされたミーゴスのインスタグラムアカウントからソラナ共同設立者の個人情報が流出

1300万人以上のフォロワーを誇るヒップホップ・グループ、ミーゴスのインスタグラム・アカウントが侵害され、ソラーナの共同設立者であるラジ・ゴカルの機密個人情報が流出した。

ハッカーは、ゴーカル氏のパスポート、運転免許証、電話番号、住所、家族写真（妻が運転免許証を持っている写真など）を公開する複数の画像を投稿した。

流出した資料は、一般的に本人確認に使用されるKYC文書であるようで、情報漏洩の可能性について疑問が投げかけられている。

ソーシャルエンジニアリングが大量流出につながった？

ブロックチェーン調査会社ZachXBTを含むセキュリティ専門家は、攻撃者がゴーカル氏の個人データにアクセスするためにソーシャル・エンジニアリングの手口、おそらくフィッシングを使ったと指摘している。

リークされた文書は、ゴーカル氏のデバイスから直接、あるいは身元確認を扱う危険なサードパーティ・サービスを通じて取得された可能性がある。

この事件は、特にミーゴスのような知名度の低いアカウントが狙われやすいインスタグラムにおいて、現在進行中のセキュリティの脆弱性を浮き彫りにしている。

40ビットコインを要求する恐喝の深刻さが浮き彫りに

ハッカーは40BTC（現在のビットコイン価格で約440万円）の身代金を要求し、「40BTCを支払うべきだった」と投稿で警告した。

ハッキング中にインスタグラムのアカウントに投稿された画像のひとつ。

ゴーカルが支払いを拒否した後、攻撃者は乗っ取られたアカウントで盗まれた個人情報を公開したという。

この投稿はインスタグラムが削除するまでの約90分間表示され続け、何千ものインタラクションを集めた。

ハッカーが投稿した画像

ミーゴスのアカウントのバイオも「CHECK BIO FOR MEMECOIN」に変更されており、偽の暗号通貨を宣伝または販売する二次的な試みを示唆している。

ゴーカル、アカウント乗っ取りについてフォロワーに警告

ハッキングに先立ち、ラジ・ゴカルはX（旧ツイッター）のフォロワーに、彼の電子メールやソーシャルメディア、その他のアカウントをコントロールしようとする試みを警告していた。

と書いている：

「攻撃者はこの1週間、私の電子メール、ソーシャルメディア、グーグル、アップルなどをコントロールしようとしている。もし何か疑わしいもの（トークンのローンチ、資金の勧誘など）を見かけたら、それは彼らが突破したということだ。気をつけてください。"

彼の警告は、ハッカーが成功するまでの数日間、彼を標的にしていたことを示唆している。

インスタグラム、レスポンス速度で批判に直面

危険な投稿の削除が遅れたことで、ハッキング事件の際の対応が遅かったとして、メタとインスタグラムに批判が集まっている。

ポッドキャスト『The Roll Up』の共同創設者であるアンディを含むオンライン・コメンテーターは、この攻撃は、特に数ヶ月間活動していないアカウントに対するDoxingとアカウント・セキュリティに対するインスタグラムのアプローチの弱点を露呈したと述べた。

ミーゴスのアカウントは2月中旬から投稿しておらず、それが脆弱性の一因となった可能性がある。

波及効果とさらなるデータ暴露

ゴーカル氏の情報だけでなく、同じインスタグラムのアカウントを通じて、ソラナ（SOL）の残高に関する詳細など、「アルヴィンド」という個人に関連するとされる他の個人情報も流出した。

さらにハッカーたちは、未発表のミーゴスの楽曲を販売していると思われるTelegramグループへのリンクを投稿し、個人情報の暴露と違法コピーや詐欺行為の可能性を混ぜ合わせた。

ソラナ・エコシステム違反の兆候なし

データ流出の深刻さにもかかわらず、ソラナブロックチェーンへの攻撃や、ハッキングに関連した不正トークン発売の発表は報告されていない。

この事件は、ブロックチェーン・ネットワークそのものを破壊しようとしたというよりも、個人的な動機や金銭的な恐喝によって引き起こされたようだ。

この事件は、有名なソーシャルメディアのアカウントがハッカーに悪用される傾向が強まっていることに加え、しばしば偽の暗号通貨や詐欺を押し売りするためである。

また、フィッシングやソーシャル・エンジニアリングの危険性を、特に技術業界や暗号業界の影響力のある人物に思い知らせることにもなった。