Foundationは、レガシーデータベースのバックアップと侵害されたAPIキーに関連するデータ侵害を受け、23,000通以上の悪意あるメールを検出しました。報告されているFoundationデータ侵害フィッシングの試みの規模は、情報漏洩がデータ盗難で終わることはめったにないという有用なリマインダーです。それはしばしば第二波の始まりを告げ、攻撃者が流出した情報を使って、それが属する人々を狙った説得力のあるメッセージを作成します。

元記事は簡潔であるため、この投稿は報告された内容に限定します。侵害は古いデータベースバックアップと侵害されたAPIキーに関連しており、その後プラットフォームでは23,000通以上の悪意あるメールの急増が見られました。それ以上の詳細、たとえば正確にどのフィールドが露出したかなどは、入手可能な資料には記載されていないため、推測はしません。

古いバックアップと露出したAPIキーがどのように漏洩につながったか

報告によると、このインシデントは2つの弱点にさかのぼります。レガシーデータベースのバックアップと侵害されたAPIキーです。これらは異なる問題ですが、根本原因を共有しています。どちらも、システムが先に進んだ後に忘れられがちな種類の資産です。

バックアップはデータの完全なコピーであり、現在のシステムがその後強化または削除した情報を含んでいる可能性があります。古いコピーが、ライブ製品と同じ監視やアクセス制御を受けられなくなったストレージに置かれていると、魅力的な標的になります。

APIキーはソフトウェアのパスワードのように機能します。人間がログインしなくても、あるシステムが別のシステムと通信できるようにします。キーが露出し、一度もローテーションされなければ、それを保持する誰かが、信頼されたアプリケーションであるかのようにデータを引き出したりサービスにアクセスしたりできる可能性があります。キーにはしばしば第二要素が付いていないため、長期間にわたって静かに悪用される可能性があります。

報告された結果は単なる漏洩ではなく、フィッシングの急増でした。23,000通以上の悪意あるメールが検出されました。この数字は、攻撃者が情報を活用するために迅速に動いたことを示すシグナルです。

侵害後に暗号資産フィッシングメールを見分ける方法

侵害後に続くフィッシングは、一般的なスパムよりも信憑性が高い傾向があります。送信者はあなたが使用している実在のサービスに言及するかもしれず、メッセージはあなたが実際にそのプラットフォームに提供したアドレスに届くかもしれません。暗号資産ユーザーにとって、目的は通常、ウォレットを接続させたり、リカバリーフレーズを共有させたり、そっくりなページでログインさせたりすることです。

いくつかの実用的な警告サイン:

  • アカウントやウォレットに関する緊急性。 損失や停止を避けるために数時間以内に行動しなければならないと主張するメッセージは、古典的な圧力戦術です。
  • シードフレーズや秘密鍵の要求。 正当なサービスがこれらを必要とすることはありません。決してありません。
  • 実際のドメインと一致しないリンク。 クリックする前にリンクにカーソルを合わせ、文字の入れ替えや異常な末尾がないか確認してください。
  • 予期しない「確認」や「請求」の申し出。 エアドロップ、返金、補償の通知は、公表されたインシデント後の一般的な餌です。
  • 求めていない添付ファイル。 一方的に送られてきたファイルは疑わしいものとして扱ってください。

良いルールは、アカウントにアクセスするためにメール内のリンクを決して使わないことです。アドレスを自分で入力するか、以前に保存したブックマークを使ってサービスを開いてください。

影響を受けたユーザーが今取るべきステップ

Foundation、または同様のインシデントを開示したプラットフォームにアカウントをお持ちの場合、いくつかのステップで被害を抑えられます:

  1. パスワードを変更し、固有のものにしてください。他の場所で再利用していた場合は、それらのアカウントも変更してください。
  2. 二要素認証を有効にしてください。できれば、傍受やリダイレクトが可能なSMSコードではなく、ハードウェアセキュリティキーを使用してください。
  3. 接続済みアプリとAPIアクセスを確認してください。 認識できないものはすべて取り消し、自分で生成したキーはローテーションしてください。
  4. 公式通知を確認してください。メールのリンク経由ではなく、プラットフォームに直接アクセスして確認してください。
  5. ウォレットのアクティビティを監視し、スマートコントラクトに付与した権限を確認し、不要になったものは取り消してください。
  6. 暗号資産サービスには別のメールアドレスを使用してください。可能であれば、漏洩がメインの受信箱を露出させないようにするためです。

VPNは信頼できないネットワーク上でのトラフィック保護に役立ちますが、フィッシングメールを止めたり、企業のサーバー上の侵害を修正したりするものではありません。ここでは上記の防御策の方が重要です。同じ原則は、年齢確認とそれが要求するデータに関する懸念など、他のデータ収集の議論にも当てはまります。サービスが保存する機密情報が多いほど、何か問題が起きたときに失うものが多くなります。

忘れられたデータストアが依然として隠れたリスクである理由

セキュリティの注目のほとんどはライブ製品に向けられます。しかし、報告されているように、この事例は古い資料を指し示しています。目的を超えて生き残ったバックアップと、有効なままの認証情報です。側扉が開いていれば、攻撃者は最も頑丈な扉を破る必要はありません。

企業にとっての教訓はデータ衛生についてです。不要になったものは削除し、キーを定期的にローテーションし、日常業務の一部ではないストレージを監視してください。ユーザーにとっての教訓は、プラットフォームがアーカイブをどのように管理しているかは見えないということです。だからこそ、何を共有するかを制限することが重要です。サービスがあなたについて保持するデータが少ないほど、後で露出する可能性も少なくなります。これは、生体認証顔認識の中止を求める声を含め、他の場所での大規模な収集に対する反発の背後にあるのと同じ論理です。保存されたデータは、それが収集された理由よりも長く存続する傾向があります。

これがあなたにとって意味すること

Foundationまたは任意の暗号資産プラットフォームを使用している場合、侵害後に標的型メールが届く可能性があり、それが正規のものに見えるかもしれないと想定してください。23,000通以上という報告された量は、後続の攻撃がどれほど速く拡大できるかを示しています。パニックになる必要はありませんが、疑わしいメッセージが届くのを待つのではなく、今すぐアカウントを強化すべきです。

主なポイント

  • 暗号資産に関連するアカウントから始めて、パスワードとAPIキーをローテーションしてください。
  • 提供されている場合はどこでも、ハードウェアキーによる二要素認証を有効にしてください。
  • 一方的に送られてくるウォレット、エアドロップ、アカウントに関するメールはすべて疑わしいものとして扱い、リカバリーフレーズを決して共有しないでください。
  • メールのリンクをクリックするのではなく、サービスに直接アクセスしてください。
  • プラットフォームと共有するデータを減らし、金融アカウントには別のメールアドレスを使用してください。

Foundationデータ侵害のフィッシングの試みは、1つの見過ごされたデータストアがどのように標的型詐欺を助長するかを示す明確な例です。今日、自分のアカウントを短く監査することが最も効果的な対応です。