サイバーセキュリティ研究者 **ジェレマイア・ファウラー(Jeremiah Fowler)** が発見した大規模に保護されていないデータベースからバイナンス(Binance)アカウントを参照する約420,000件の記録が1億4,900万件に達する露出したログイン情報とパスワードの間で確認されました。これはマルウェアに感染したデバイスを通じて暗号通貨利用者を狙った資格情報の盗取の規模がどれだけ大きいかを示しています。

外部に公開されたこのデータベースは暗号化やパスワード保護なしに誰でもアクセスできる状態であり、メールアドレス、ユーザー名、パスワード、直接ログイン可能なURLなどを含む96GBを超える盗まれた資格情報データを含んでいました。

パウラーの調査によれば、これらの資格証明は被害プラットフォーム自体が直接侵害されたのではなく、インフォスティーラー（情報盗取）悪性コードを通じて収集されたものと思われます。

バイナンスと連携した記録の存在は、バイナンス内部システムが侵害されたことを意味するものではありません。代わりに、資格証明を盗むソフトウェアに感染した個別ユーザーのデバイスからデータが収集されたと推定されます。

バイナンスの記録、広範な金融露出の一部

パウラーは、該当データセットに広範な金融サービス、暗号通貨ウォレット、トレーディングプラットフォームと連携した資格証明が含まれていると報告しました。

バイナンスを参照する記録と共に、データベースには銀行、クレジットカード、その他の暗号通貨プラットフォームアカウントに接続されたログイン情報も含まれており、インフォスティーラー悪性コードがアカウント盗難の主要な手段として位置づけられていることを示しています。

データセットの構造は組織的に収集された状況を明らかにしました。

記録は逆順ホストパスとユニークハッシュ識別子を使用してインデックスされており、被害者とサービス別に容易に分類できる形式でした。

パウラーによれば、この程度の体系的構造は、該当資格証明が取引所及び金融プラットフォームを対象とする自動化された資格証明スタッフィング攻撃に利用される可能性を高めます。

また読む: ヨーロッパがアメリカの最大の外国所有者になった経緯と、10.4兆ドルの米国株への投資

政府アカウントの資格証明が漏洩し、追加の懸念が生じています。

消費者及び金融アカウントに加え、パウラーは複数の国で発行された.govメールドメインに関連する資格証明を確認しました。

すべての政府アカウントが敏感なシステムに直接アクセスできるわけではありませんが、漏洩した資格証明は身元偽造、標的型フィッシング、または公式ネットワークへの侵入のための拠点として悪用される可能性があります。

政府関連アカウントが含まれることで、この事件は単なる消費者サイバーセキュリティ問題を超え、関連ユーザーの役割に応じて国家安全保障及び公共安全リスクにまで発展する可能性があります。

数週間公に露出したデータベース

パウラーによれば、このデータベースは所有者を特定できず、基本的なセキュリティ制御もないクラウドインフラにホスティングされていました。

彼は漏洩の事実を確認した後、ホスティング業者に直接報告しましたが、何度も連絡したにもかかわらず、アクセス制限措置はほぼ1ヶ月間実施されず、その期間中に露出した記録の数は増加し続けました。

ホスティングプロバイダーはデータベースを誰が管理していたのかを明らかにすることを拒否し、パウラーが発見する前にこのデータがどれだけ長く公開されていたのか、またその期間中に他者がアクセスしていたかは依然として不明です。

現在該当データベースはオフラインの状態に切り替わっていますが、パウラーはこのようなデータセットが一度漏洩するとコピーが再配布されることが多く、長期的な被害を完全に制御することは難しいと警告しました。

次に読む: 暗号流動性が枯渇し、金属が急騰する中で、私たちはベアマーケットの瀬戸際にいるのか？